انجمن‌ها

با سلام خدمت شما

<!--[if gte mso 9]> Normal 0 unctuationKerning/> false false false oNotPromoteQF/> EN-US X-NONE FA ontGrowAutofit/> ontVertAlignCellWithSp/> ontBreakConstrainedForcedTables/> ontVertAlignInTxbx/> MicrosoftInternetExplorer4 ıpɐɯǝʇǝ uıɯɐɹ

<!--[if gte mso 9]>

ممنون از پاسخ خوبتان
آیا هیچ تصمیمی برای اضافه کردن این مهم به سیستم دارید؟

سلام

حقیقت ، بنده در این مورد تصمیم گیرنده نیستم .

سلام

در سیستم اصلی نوسا شناسایی کاربران مبتنی بر Windows است. کاربر در ابتدای استفاده از رایانه، خود را معرفی می‌کند و رمز عبور را وارد می‌کند. همان کاربر توسط سیستم نوسا شناسایی می‌شود و امکانات سیستم به وی نسبت داده می‌شود. تعیین کلمه عبور اضافی برای استفاده از سیستم 1/ لازم نیست 2/ عاقلانه نیست 3/ توهم امنیت ایجاد می‌کند 4/ میسر نیست و توصیه نمی‌شود.

در هدیه، فقط کاربرانی که عضو گروه administrators باشند می‌توانند از سیستم استفاده کنند. از آنجا که سرور جداگانه وجود ندارد در صورتی که کاربر قادر به تعیین کلمه عبور باشد ممکن است این تصور غلط برای وی ایجاد شود که با استفاده از آن کلمه عبور از دسترسی غیرمجاز به اطلاعات ممانعت کرده است. در صورتی که شخص غیرمجاز اگر به رایانه دسترسی فیزیکی داشته باشد و خودش یا یک کاربر دیگر قبلا با یک کاربر عضو گروه administrators به رایانه Login کرده باشند، قادر خواهد بود که بدون محدودیت به اطلاعات دسترسی داشته باشد. مهم این است که اگر از یک رایانه بیش از یک نفر استفاده می‌کنند 1/ هر کس با کاربر خود Login کند 2/ اشخاص غیرمجاز عضو گروه Administrators نباشند 3/ اگر مدتی از رایانه استفاده نمی‌کنید و بیم آن می‌رود که در این مدت شخصی از آن استفاده کند، حتما رایانه را Lock کنید - این عمل با تکمه Win+L قابل انجام است.

آزمایش این مطلب بسیار ساده است: با هر روشی که می‌دانید (مثلا با انتقال داده‌ها از سیستم اصلی) برای هدیه کلمه عبور تعریف کنید. حال فرض کنید که شخص دیگری مشغول کار با سیستم است. یک کاربر جدید تعریف کنید و آنرا در گروه administrators قرار دهید (هر کسی که قرار است آن کلمه عبور برایش مانع باشد می‌تواند این کار را انجام دهد). حال با آن کاربر جدید Login کنید و هدیه را اجرا کنید.

اما اینکه به اشتباه این تصور پیش آمده که در نرم‌افزار اصلی این امکان را داریم، احتمالا به علت وجود یک فیلد اضافه در اطلاعات کاربران بوده که اگر در فرم تعریف شود رفتار درخواست شده شما از سیستم سر می‌زند. همان‌طور که گفته شد این فیلد برای استفاده در سیستم مالی طرح نشده است (در سایر سیستم‌ها کاربران کاربرد Win+L را نمی‌دانسته‌اند و همکاران بنده هم به جای توصیه و توضیح درست فیلد به سیستم اضافه کرده‌اند!!!)

تصمیمی برای اتخاذ وجود ندارد. چه از طرف دوست عزیز بنده و چه از طرف شرکت.

ارادت