Exposition No 5 : Droits spéciaux excessifs dans des profils utilisateurs

Exposition No 5 : Droits spéciaux excessifs dans des profils utilisateurs

  Des profils utilisateurs ont souvent des champs de droits spéciaux qui sont spécifiés pendant l'installation et la programmation. Ces droits confèrent aux utilisateurs un large accès au système. Une fois les droits spéciaux accordés, il est difficile de les éliminer sans affecter les fonctionna-lités.

  Les expositions liées aux droits spéciaux

Prévenir d’éventuels problèmes

  Après avoir effectué une bonne migration des utilisateurs, du contenu, de la métabase, des autorisations, des certificats, et des autorisations personnalisées, quels problèmes pourriez-vous encore rencontrer ? Si vous utilisez un logiciel tierce partie sur le serveur IIS, il faut interroger le fournisseur à  propos des mises à  niveau et

Planification des disques commutés

  Un cluster de disques commutés est-il le bon choix pour votre installation ? Très probablement oui. Mais, la réplication est peut-être elle aussi viable, ou bien vous pouvez choisir les deux. La figure 1 montre quelques-uns des facteurs à  considérer avant de choisir une configuration en cluster. Rappelons

Objectifs de conception globaux de cette prochaine release de SQL Server.

A la conférence TechEd 2001 de Microsoft, les previews (avant-première) de Yukon ont fait quelque bruit. Pouvez-vous nous indiquer les objectifs de conception globaux de cette prochaine release de SQL Server, quelques fonctions auxquelles on peut s'attendre, et quand la release sera-t-elle sur le marché ?

G.M. :
  Tout d'abord,

« Managed Availability Concepts and Facilities » de Lakeview Technology

Lakeview Technology vient de publier « Managed Availability Concepts and Facilities », white paper sur la disponibilité des données et applications. Ce white paper est téléchargeable sur le site de Lakeview.

Overrides et jobs multithread

  Le système offre, dans certaines limites, les overrides dans des jobs multithread. Les commandes d'override suivantes sont supportées :

OvrDbF - On peut émettre cette commande à  partir du thread initial d'un job multithread. Seuls les overrides étendus au niveau du job ou au niveau du groupe d'activation affectent les

28 et 29 Novembre 2001 – Séminaire de Formation Sécurité

Les 28 et 29 Novembre 2001, un Séminaire de Formation Sécurité, "La vulnérabilité d'Internet au coeur des débats " se tiendra au Golden Tulip St Honoré à  Paris.

Pour toute information : PACT Conférences, tel : 04 72 41 19 41

Tim Huckaby

Tim Huckaby est développeur logiciel et président de InterKnowLogy. Il a travaillé dans l'équipe du produit Site Server 3.0 chez Microsoft ; il a co-écrit plusieurs livres, dont Professional Commerce Server 2000 (Wrox) ; et il intervient souvent dans des conférences.

DC dédiés

  Techniquement, les DC NT peuvent aussi servir de serveurs de fichiers et d'impression ou peuvent héberger des services applicatifs comme Oracle, Exchange, Microsoft IIS ou Microsoft SQL Server. Cependant, pour tous les domaines à  l'exception des très petits (c'est-à -dire ceux qui comportent deux ou trois serveurs), je recommande de consacrer

Exposition No 4 : Accès sans restriction à  la ligne de commandes

  Les utilisateurs finaux devraient exécuter les applications en choisissant des options dans un menu. Ils n'ont nul besoin d'une ligne de commandes. Comme les utilisateurs ont souvent le droit d'accéder à  des données de production, il faut restreindre la ligne de commandes pour maintenir la sécurité. Les profils des utilisateurs

Migration des applications Web

  Si le serveur Web IIS 4.0 délivre un contenu dynamique, il faut migrer les scripts de vos applications Web, les filtres ISAPI (Internet Server API), les extensions ISAPI, et les objets COM. Bien que ces éléments aient peut-être déjà  été transférés dans le cadre de la migration du contenu Web

L’ombrelle IFS

WebSphere réside dans IFS et utilise intensivement celui-ci pour le code et les données. De plus, IFS héberge les applications et les données de configuration WAS. Les données applicatives peuvent également résider dans IFS (Java a une bibliothèque de classes de fichiers stream étendue) ou dans une base de données

Soucis administratifs …

En termes d'évolutivité, le support de SQL Server 2000 pour des vues partitionnées distribuées a constitué un important jalon dans l'histoire du produit et dans la capacité de Microsoft à  dominer le benchmark TPC-C (Transaction Processing Performance Council). Mais quelques soucis administratifs entourent la nouvelle fonctionnalité, que de nombreux clients

Support Exchange 2000

Esker vient d'ajouter le support Microsoft Exchange 2000 au serveur de fax Faxgate et améliore le General Document Recognition Designer (GDR) de Faxgate grâce à  une interface utilisateur plus conviviale et des assistants.

Overrides ne concernant pas les fichiers

  Outre les fichiers, les overrides peuvent concerner les fichiers de messages et les entrées d'unités de programme (program devices) utilisés dans des applications de communication.

   On peut faire override du fichier de messages utilisé par les programmes, en utilisant la commande OvrMsgF (Override with Message File). Toutefois, les règles

Les 13 et 14 novembre 2001 – Salon professionnel des nouvelles technologies …

Les 13 et 14 novembre 2001, Salon professionnel des nouvelles technologies de l'information et de la communication en Bourgogne.

Pour faire connaître la filière NTIC en Bourgogne et apporter des réponses adaptées aux entreprises et aux collectivités, la Chambre de Commerce et d'Industrie de Dijon, en collaboration avec la CCI Beaune

Ce n’est qu’un début

  Cet article ne fait qu'effleurer le sujet des configurations et des fonctions NLB. NLB n'offre pas simplement l'évolutivité et la haute disponibilité aux services de protocoles TCP/IP comme IIS. NLB apporte également beaucoup aux services TCP/IP à  l'échelle de l'entreprise, comme LDAP (Lightweight Directory Access Protocol), Win2K Server Terminal Services,

Promotion d’un BDC

  Le moment venu, on souhaitera parfois promouvoir un BDC au rang de PDC. En effet, quand un PDC tombe en panne, les utilisateurs ne peuvent pas modifier leurs mots de passe, le Help desk ne peut pas redéfinir les mots de passe ou déverrouiller des comptes et, bien entendu, les

Exposition No 3 : Mots de passe triviaux

Quand un nouveau profil utilisateur de l'iSeries est créé, la commande CRTUSR PRF (Create User Profile) crée par défaut le même mot de passe que le profil utilisateur. Trop souvent, l'officier de sécurité ne définit pas l'expiration du mot de passe utilisateur de manière à  obliger les utilisateurs à 

Migration des certificats

Pour déplacer un certificat d'IIS 4.0 à  IIS 5.0, il faut ouvrir Key Manager d'IIS 4.0, sélectionner la clé que l'on veut exporter (en s'assurant que le certificat a été correctement installé) et sélectionner Export Key dans la barre de menus. Cette action sauvegarde le certificat et sa clé