ОСЬ НЕ ДЛЯ ВСЕХ - Microsoft Windows Server 2003

Андрей "Дронич" Михайлюк

Спецвыпуск Xakep, номер #029, стр. 029-100-3

МОЙ ПРИЯТЕЛЬ - МАНЕКЕН

Но MS - всегда MS! Расстраиваться по поводу отсутствия багов пока рановато :). Расскажу тебе об одном баге, выявленным мною чисто эмпирическим путем во время конференции, посвященной выходу MSWS 2003 RC2. Обрисую оперативную обстановку - в новом Server'e появилась расширенная поддержка глобального каталога. То есть все профили юзеров хранятся на серваке, во время процедуры прилогинивания данные с этого сервака сливаются на твой комп, и тебя пускают инсайд. Дело в том, что раньше при падении сервака с глобальным каталогом никто не мог залогиниться, ибо доступных данных о правах пользователей в этот момент в сети не было. В 2003-ем же Server'e данные о юзере кэшируются на локальном серваке (или прямо на его компе) каждый раз после смены его прав. То есть если глобальный каталог умер, ты все равно сможешь залогиниться. Почуял подвох? Я тоже, поэтому решил сразу озадачить спеца из MS. Дождавшись, пока ребята из Upgrade'оподобных журналов зададут свои дежурные вопросы ("Правда ли, что новая система стала еще лучше?" - "Да, это так, новая система стала еще лучше!" :)), я поставил вопрос ребром (далее конспект разговора):

Dr: "Скажите, а в какой момент происходит обновление кэша с данными о пользователях, если их права менялись?"

MS: "В момент логина пользователя с новыми измененными правами."

Dr: "То есть если меня понизили в правах, а я банально выдернул сетевой шнур из компьютера с глобальным каталогом и залогинился, мои права останутся старыми?"

MS: "Э-э-э... (2 минуты молчания) В общем-то, да..."

Dr: "Спасибо" :).

Вот такой незамысловатый способ мести уволенных админов бывшим хозяевам был найден всего за пару минут... То ли еще будет...

И НАЗВАЛИ ЕГО "ТИТАНИКОМ"...

В целом система получилась как всегда - немного новых фич, немного новых багов, высокая скорость на хорошем железе и всеобщая интеграция как принцип. Мне кажется, что заиметь себе MSWS стоит обязательно, если ты тусуешь в локалке. Как юзер разницы с ХР ты не почувствуешь, а как админ - сможешь воспользоваться кучкой полезного барахлишка :). Так что жди официального выхода системы и заценяй. Авось найдешь свою любовь :).