From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <a.bokovoy@sam-solutions.net>
Date: Fri, 20 Sep 2002 10:34:14 +0300
From: Alexander Bokovoy <a.bokovoy@sam-solutions.net>
To: community@altlinux.ru
Subject: Re: [Comm] samba3 as PDC & Win2K
Message-ID: <20020920073414.GB20821@sam-solutions.net>
References: <02091916303203.11142@fileserver.masterlist.ru> <5515828550.20020919225230@park-net.ru> <20020920070146.GA20821@sam-solutions.net> <02092011253900.16907@fileserver.masterlist.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <02092011253900.16907@fileserver.masterlist.ru>
Sender: community-admin@altlinux.ru
Errors-To: community-admin@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.0.13
Precedence: bulk
Reply-To: community@altlinux.ru
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Id: <community.altlinux.ru>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
List-Archive: <http://www.altlinux.ru/pipermail/community/>
Archived-At: <http://lore.altlinux.org/community/20020920073414.GB20821@sam-solutions.net/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Fri, Sep 20, 2002 at 11:25:39AM +0400, Anton wrote:
> On Friday 20 September 2002 11:01, you wrote:
> > On Thu, Sep 19, 2002 at 10:52:30PM +0400, grimnir wrote:
> > > Как работает как AD на Win2k-сервер понятно и опробовано, очень
> > > здорово:) сила, мощь, власть и удобство. Одно только управление всем
> > > доменом с любого Win2k компа чего стоит.
> >
> > Ничего на самом деле здорового в этом нет. Сама реализация имеет очень
> > отвратительные свойства. Одно из них, например, позволяет, пользуясь
> > только привилегиями машинной учетной записи, устроить Denial of Service
> > любой Windows 2000/XP с любым сервис-паком.
> Да, конечно, может реализация и страдает, но открывающиеся возможности:)
Да уж. Администратору очень понравятся возможность с любой машины в домене
положить любую другую в этом и других доверительных доменах. Особенно ему
понравится "укладывание" его собственного сервера с изведением на нет
дискового пространства на этой машине или чтение конфидециальной
информации.

А так это, конечно, технологический прорыв.

-- 
/ Alexander Bokovoy
---
"The wages of sin are death; but after they're done taking out taxes,
it's just a tired feeling:"