elvio.tche
(usa Linux Mint)
Enviado em 01/02/2019 - 09:20h
meianoite escreveu:
O administrador de rede deveria adotar uma melhor política de segurança na sua rede corporativa.
[...]
Opções:
1- Pode volta em uma versão em que o AD está funciona 100% ( Pontos de restauração com o TimeShift );
2- Usar uma distro estável onde não tem problema com atualizações do sistema.
1- Padronização única do sistema operacional.
Pois... aqui no trabalho o padrão é Windows mesmo. Windows Server (acho que 2012 R2). Clientes todos com Windows 7 ou 10. Além do colega que cuida da infra, do servidor em si, temos uma empresa terceirizada que dá suporte, então, não sei se nesse momento valeria umn esforço para sugerir alternativas.
Eu sou o "ovelha negra", tentando plantar sementes de software livre. Tanto que, quando passei do notebook (Windows 10) para o PC que tenho agora, eu perguntei se eu poderia utilizar Linux e a resposta foi: "Se tu consegue utilizar e produzir com Linux, instala, mas, vai ter que te virar sozinho com as configurações e solução de problemas." Bem, consigo acessar nosso ERP (TOTVS) com o Remmina, assim como os bancos de dados SQL Server remotos, e tudo mais que necessito para minhas atividades.
2- Não usar distribuições rolling release (ciclo de atualização muito alto e vários bugs) e Systemd (vários problemas e bugs)
Escolhi o Linux Mint pois já utilizava ele no PC de casa e me pareceu a melhor escolha. Naquele momento nem pensei nos init systems. Como consegui bastante documentação para colocá-lo no domínio, configurar o que precisava, nem fui atrás de outras opções. Talvez, mais a frente, eu consiga tempo para testar outras opções.
3- Usar distro com foco em estabilidade e segurança.
Quase o mesmo comentário do item 2, pois o Linux Mint me parece seguro, então, também, não fiquei testando outras opções.
Opções:
1- Pode volta em uma versão em que o AD está funciona 100% ( Pontos de restauração com o TimeShift );
Bem, depois do comando sugerido pela resposta do "pylm" ...
# chmod u+s /sbin/unix_chkpwd
... aparentemente está funcionando. Vou aguardar para ver se ainda terei algum bloqueio ou mensagem de senha inncorreta.
2- Usar uma distro estável onde não tem problema com atualizações do sistema.
Esse item, eu terei que dispensare tempo de pesquisa, testes e análises para definir outra distro, que não será feito a curto prazo.
Por hora, grato por todos os comentários.