डायनेमिक एक्सेस कंट्रोल: क्या संसाधन हैं

आपको इसे स्वयं देखना होगा। इंकार करने में देर नहीं हुई। फिर पीछे नहीं हटना होगा।
एक नीली गोली लें - और कहानी समाप्त होती है।
आप अपने बिस्तर में उठते हैं और मानते हैं कि यह एक सपना था।
यदि आप एक लाल गोली लेते हैं, तो आप चमत्कार की भूमि में प्रवेश करेंगे।
मैं आपको दिखाऊंगा कि खरगोश का छेद कितना गहरा है।
के / एफ। मैट्रिक्स
इस श्रृंखला के पिछले दो लेखों में, हमने डायनेमिक एक्सेस कंट्रोल तकनीक की समृद्ध कार्यक्षमता का विश्लेषण करना शुरू किया, जो आपको फ़ाइल सर्वर पर सीधे प्रबंध संसाधनों के अपने पूरे मॉडल को एक नए स्तर पर ले जाने की अनुमति देता है। द्वारा और बड़े, हम दो लेखों की तुलना में काफी कुछ समीक्षा करने में कामयाब रहे, अर्थात्: मैंने इस तकनीक का उपयोग करने के लिए बुनियादी परिदृश्य दिए, और आपने यह भी सीखा कि कथन क्या हैं और आप कैसे अद्वितीय प्रकार के बयानों का प्रबंधन कर सकते हैं। लेकिन यह स्पष्ट है कि इन लेखों से प्राप्त ज्ञान इस तकनीक की स्पष्ट समझ रखने और संगठनों में अद्वितीय परिदृश्य विकसित करने के लिए पर्याप्त नहीं है।
इस लेख में, हम और भी गहराई से खुदाई करेंगे और डीएसी अवधारणा में संसाधनों के गुणों और सूचियों को देखेंगे, जो डायनेमिक एक्सेस कंट्रोल तकनीक का एक अभिन्न अंग भी है। यह, सबसे अधिक संभावना है, यह लेख केंद्रीकृत पहुंच नीतियां बनाना और उन परिदृश्यों पर आगे बढ़ना शुरू करने से पहले, जो इस श्रृंखला के पहले लेख में मैंने बहुत बात की थी। ठीक है, तो मैं सुझाव देता हूं कि हम जांचते हैं कि "यह खरगोश छेद कितना गहरा है" ...

और गतिशील अभिगम नियंत्रण के लिए संसाधन क्या हैं?

मेरा मानना ​​है कि विंडोज सर्वर 2008 R2 चलाने वाले फ़ाइल सर्वर के साथ काम करने वाले लगभग सभी लोग पहले से ही फ़ाइल वर्गीकरण बुनियादी ढांचे की क्षमताओं का मूल्यांकन करने में कामयाब रहे हैं, या मूल ध्वनियों के रूप में, फ़ाइल वर्गीकरण इन्फ्रास्ट्रक्चर (एफसीआई)। यदि आपके पास इस अवसर से परिचित होने का समय नहीं है, तो फ़ाइल वर्गीकरण बुनियादी ढांचा वर्गीकरण प्रक्रियाओं को स्वचालित करने के लिए जिम्मेदार बुनियादी ढांचा है, जो, परिणामस्वरूप, आपको महत्व की डिग्री निर्दिष्ट करने की अनुमति देता है, वैधता अवधि, विभिन्न रिपोर्ट उत्पन्न करता है, और कस्टम कार्य भी करता है, जिससे कम होता है। अपने सर्वर पर फ़ाइलों को संग्रहीत करने के संभावित जोखिम। इस तरह के एक वर्गीकरण को सीधे एक प्रशासनिक उपकरण जैसे फ़ाइल सर्वर संसाधन प्रबंधक ( FSRM ) का उपयोग करके प्रबंधित किया जा सकता है, और इस कंसोल को स्थापित करने के बाद ही वर्गीकरण का उपयोग किया जा सकता है। दूसरे शब्दों में, फ़ाइल वर्गीकरण का उपयोग करके, आप विशेष रूप से फ़ाइल प्रबंधन नीतियां बना सकते हैं ताकि आप अपने डेटा को अधिक कुशलता से प्रबंधित कर सकें। हालांकि, इस तथ्य के बावजूद कि आप लंबे समय तक फ़ाइल वर्गीकरण बुनियादी ढांचे की क्षमताओं के बारे में बात कर सकते हैं, हम धीरे-धीरे संसाधनों तक सीधे खुद को स्थानांतरित करेंगे, विंडोज सर्वर 2012 और निश्चित रूप से, गतिशील पहुंच नियंत्रण की तकनीक के लिए।
अब, फ़ाइल वर्गीकरण से संबंधित डायनेमिक एक्सेस कंट्रोल तकनीक कैसी है? विंडोज सर्वर 2012 ऑपरेटिंग सिस्टम की रिहाई के बाद से, मौजूदा बुनियादी ढांचे में संसाधन संपत्ति फ़ाइल वर्गीकरण को जोड़कर प्राधिकरण क्षमताओं को और बढ़ाया गया है। जैसा कि मैंने इस श्रृंखला के पिछले लेख में कहा था, आप गतिशील एक्सेस कंट्रोल के लचीले उपयोग के लिए प्राधिकरण से संबंधित जटिल परिदृश्यों को लागू करने के लिए कई सशर्त अभिव्यक्तियों का सुरक्षित रूप से उपयोग कर सकते हैं। विस्तार से थोड़ा और बोलते हुए, अब प्रशासकों को सशर्त अभिव्यक्तियों के साथ संसाधन गुणों के एक या अधिक मूल्यों के आधार पर फ़ाइलों के लिए एक्सेस प्राधिकरण को कॉन्फ़िगर करने की क्षमता प्रदान की जाती है।
लेकिन संसाधन गुण क्या करते हैं? एक साधारण मूल उदाहरण पर विचार करें: मान लें कि आपके पास फ़ाइल सर्वर पर अधिकांश उपयोगकर्ताओं से छिपा हुआ दस्तावेज़ीकरण है, जिसे FinanceSecret के रूप में वर्गीकृत किया गया है। इसका अर्थ यह है कि Windows Server 2012 ऑपरेटिंग सिस्टम को ऐसी फ़ाइलों तक पहुँच प्रदान करनी चाहिए जो वर्गीकृत वित्तीय जानकारी पर आधारित हों, जो फ़ाइलों के मेटाडेटा में या स्वयं फ़ाइल के संसाधन गुणों में प्रकट होती हैं। यह पता चला है कि यदि फ़ाइल वर्गीकरण में FinanceSecret शामिल है, लेकिन उपयोगकर्ता के पास इस तरह के डेटा को देखने की अनुमति नहीं है, तो वह, परिणामस्वरूप, बाद वाले को एक्सेस करने की कोशिश करने से इनकार किया जाएगा। अब संसाधनों के बहुत गुणों पर वापस जाएं। दरअसल, वे दो प्रकार के होते हैं, और अधिक विशेष रूप से, यह स्वयं संसाधन की संपत्ति है , साथ ही साथ संदर्भ संसाधन की संपत्ति भी है । संक्षेप में, क्या है:

• एक संसाधन की एक संपत्ति एक प्रकार की इकाई है जो किसी संसाधन की एक विशिष्ट विशेषता का वर्णन करती है जो ऑब्जेक्ट्स जैसे कि, फ़ाइलें या फ़ोल्डर हो सकती है। वास्तव में, यह संपत्ति केंद्रीकृत एक्सेस नियमों को बनाने में एक भूमिका निभाता है, अर्थात्, यह लक्ष्य संसाधनों को स्वयं निर्धारित करने के लिए कार्य करता है, साथ ही साथ अनुमतियाँ स्वयं। ऐसे संसाधन गुणों में अपेक्षित मान सम्‍मिलित होते हैं जो कि वस्‍तु के लिए ही परिभाषित किए जाते हैं, और वे वस्‍तु के msDS-ClaimPossibleValues ​​विशेषता में संग्रहीत होते हैं। इसके अतिरिक्त, वैसे, संसाधन संपत्ति का उपयोग संसाधन को स्वयं वर्गीकृत करने के लिए भी किया जाता है;
• एक संदर्भ संसाधन की एक संपत्ति , या - जैसा कि आमतौर पर यह भी कहा जाता है - एक संसाधन की एक संदर्भ संपत्ति , बदले में, मोटे तौर पर बोल रही है, एक संसाधन की संपत्ति जो मौजूदा बयान प्रकार का उपयोग अपने प्रस्तावित मूल्यों के रूप में करती है। इसका क्या मतलब है? वास्तव में, संसाधन गुण संदर्भ ऑब्जेक्ट संसाधन संपत्ति ऑब्जेक्ट्स से भिन्न होते हैं, जिसमें वे अपने मूल्यों को संग्रहीत नहीं करते हैं, लेकिन msDS-ClaimSharesPossibleValuesWith विशेषता में अनुमोदन कथन ऑब्जेक्ट के DN से उनका उपयोग करते हैं। यह पता चलता है कि संसाधन की संदर्भ संपत्ति का उपयोग करते हुए, संसाधन गुण स्वयं केंद्रीकृत पहुंच नियमों में उनके कथन के प्रकार के साथ तुलना करने के लिए हमेशा मान्य होंगे, जिससे वे डेटा स्थिरता के लिए मैनुअल समर्थन को कम करते हैं।

इस स्तर पर, मेरा मानना ​​है कि सैद्धांतिक भाग को निलंबित करना और संसाधन गुण ऑब्जेक्ट के बहुत निर्माण के लिए आगे बढ़ना संभव है।

संसाधन गुण ऑब्जेक्ट बनाना

दावों के मामले में, आप Windows PowerShell की समृद्ध क्षमताओं का उपयोग करते हुए, सक्रिय निर्देशिका प्रशासनिक केंद्र के माध्यम से संसाधन के गुणों और लिंक गुणों का प्रबंधन कर सकते हैं, और स्वचालित स्क्रिप्ट के कार्यान्वयन के लिए। इस तथ्य के कारण कि लेखों की इस श्रृंखला में गतिशील पहुंच नियंत्रण की तकनीक का एक तंग अध्ययन शामिल है, बाद में इस लेख में हम दोनों तरीकों का उपयोग करके संसाधन गुणों के प्रबंधन पर विचार करेंगे। और फिर से शुरू करने के लिए, हम अब सक्रिय निर्देशिका व्यवस्थापक केंद्र से होंगे। तो:

सक्रिय निर्देशिका केंद्रीय प्रशासन का उपयोग करते हुए संसाधन संपत्ति वस्तुओं का प्रबंधन

सिद्धांत रूप में, चरण-दर-चरण प्रक्रिया में विशेष रूप से देरी नहीं करने के लिए, हम तुरंत सक्रिय निर्देशिका प्रबंधन प्रशासन का उपयोग करके संसाधन संपत्ति ऑब्जेक्ट बनाने की प्रक्रिया शुरू करते हैं। तो अब हमें निम्नलिखित कार्य करना चाहिए:

1. डोमेन नियंत्रक पर, सक्रिय निर्देशिका केंद्रीय प्रशासन विंडो खोलें, जहां सूची क्षेत्र में डायनामिक एक्सेस कंट्रोल नोड का चयन करें और फिर संसाधन गुण नोड ( डायनामिक एक्सेस कंट्रोल > संसाधन गुण ) का चयन करें;
2. प्रकट होने वाले नोड में, विवरण फलक में राइट-क्लिक करें और संदर्भ मेनू से नया और संसाधन गुण चुनें, जैसा कि इस चरण-दर-चरण प्रक्रिया के पहले चित्रण में दिखाया गया है, या सक्रिय निर्देशिका केंद्रीय प्रशासन मुख पृष्ठ पर जाएं डायनेमिक एक्सेस कंट्रोल टाइल और सक्रिय निर्देशिका एक्शन ग्रुप में, दूसरी क्रिया का चयन करें जो आपको नए संसाधन गुण बनाने की अनुमति देती है। पहले और दूसरे दोनों मामलों में, एक नई संसाधन संपत्ति बनाने के लिए एक संवाद बॉक्स खुल जाएगा।
   
   
   अंजीर। 1. एक नया संसाधन संपत्ति बनाना
3. दिखाई देने वाले संवाद बॉक्स में, यह ध्यान रखना असंभव नहीं है कि संसाधन संपत्ति ऑब्जेक्ट बनाते समय, बहुत कम विभिन्न "मुश्किल" विकल्प हैं, क्योंकि सामान्य समूह में आप पा सकते हैं, मोटे तौर पर बोल, केवल 3 उत्परिवर्तित पैरामीटर, अर्थात्:
   
   • नाम प्रदर्शित करें वर्तमान टेक्स्ट बॉक्स में, आपके द्वारा बनाए जा रहे संसाधन गुण के लिए आपको एक अद्वितीय प्रदर्शन नाम निर्दिष्ट करना होगा। इसलिए, यह नाम संसाधन गुण नोड में और सक्रिय निर्देशिका केंद्रीय व्यवस्थापन कंसोल के अन्य तत्वों में दिखाई देगा। बेशक, आप अल्फ़ान्यूमेरिक प्रारूप में अपने संसाधन गुणों को कॉल कर सकते हैं। उदाहरण के लिए, आइए हमारी संसाधन संपत्ति " क्षेत्र " को नाम दें और अगले पैरामीटर पर जाएं;
   • मान प्रकार यह एक ड्रॉप-डाउन सूची है जहां से आप तार्किक डेटा प्रकारों का चयन कर सकते हैं जो ऑपरेटिंग सिस्टम पहले से ही डेटा का वर्णन करने के लिए उपयोग करेगा, और जो वास्तव में, संसाधनों के गुणों में संग्रहीत किया जाएगा। संसाधन संपत्ति बनाते समय, आप आठ उपलब्ध मूल्य प्रकारों में से किसी एक का चयन कर सकते हैं:
     
     • तारीख का समय । आपको तार्किक मान प्रकार के आधार पर संसाधन गुण बनाने की अनुमति देता है, जो एक दिनांक और समय है। यह केवल ध्यान देने योग्य है कि इस प्रकार के मूल्य का उपयोग करते समय, आप संसाधन की इस संपत्ति को प्राधिकरण के लिए सीधे उपयोग नहीं कर सकते हैं (आप केवल कुछ पैराग्राफ में इस विकल्प के बारे में अधिक जानेंगे)। संपत्ति " अवधारण प्रारंभ दिनांक ", जो अवधारण अवधि की प्रारंभ तिथि निर्धारित करती है, इस मूल्य प्रकार के साथ पूर्वनिर्धारित संसाधन संपत्ति के रूप में कार्य करती है। मूल रूप से, यह संसाधन संपत्ति मूल्य का सबसे सामान्य प्रकार नहीं है;
     • मल्टी-वेल्यूड चॉइस । वर्तमान तार्किक मान प्रकार पर आधारित संसाधन गुण ऑब्जेक्ट में कई सुझाए गए मान हो सकते हैं जो आपको जनरेट की गई सूची से एक या कई मान्य मानों का चयन करने की अनुमति देते हैं। इस घटना में कि अतिरिक्त सुरक्षा मापदंडों के सशर्त अभिव्यक्ति संपादक में एक विशिष्ट वस्तु के लिए आपको ऐसे कई मूल्यों का चयन करने की आवश्यकता है, उन्हें समान ऑपरेटर का उपयोग करके निर्दिष्ट किया जाना चाहिए। अन्य सभी मामलों में, यह केवल एक ऐसे मूल्य को इंगित करने के लिए पर्याप्त है। एक उदाहरण प्रोजेक्ट्स संसाधन की पूर्वनिर्धारित संपत्ति है, जिसके साथ आप उन परियोजनाओं का चयन कर सकते हैं जिन पर आपके उपयोगकर्ता काम कर रहे हैं;
     • बहु-मान्य पाठ । बदले में, वर्तमान तार्किक मूल्य प्रकार के संसाधन संपत्ति ऑब्जेक्ट में कई पाठ प्रविष्टियां शामिल हो सकती हैं। इस प्रकार के लिए कोई पूर्वनिर्धारित संसाधन संपत्ति ऑब्जेक्ट नहीं हैं;
     • संख्या। संसाधन संपत्ति ऑब्जेक्ट के लिए तार्किक मान प्रकार केवल उन ऑब्जेक्ट बनाने की अनुमति देता है, जिसमें केवल एक संख्या शामिल हो सकती है। मूल्यों का एक काफी आदिम प्रकार, इसलिए यह ज्यादा मांग में नहीं है और डिफ़ॉल्ट रूप से, इस प्रकार का उपयोग करने वाले संसाधन संपत्ति ऑब्जेक्ट नहीं बनते हैं;
     • आदेशित सूची । वे संसाधन संपत्ति ऑब्जेक्ट जो इस तार्किक मान प्रकार पर आधारित होते हैं, सुझाए गए मानों की एक ही पसंद प्रदान करते हैं जिनकी तुलना उसी प्रकार की अन्य संसाधन संपत्ति ऑब्जेक्ट के साथ की जा सकती है। इसका एक उदाहरण पूर्वनिर्धारित गोपनीयता संसाधन संपत्ति वस्तु है, जो संसाधन गोपनीयता के स्तर और सुरक्षा प्रिंसिपलों के साथ बाद में बातचीत के लिए जिम्मेदार है;
     • एकल मान्यता प्राप्त विकल्प । एक और तार्किक प्रकार का मूल्य, जिसके आधार पर संसाधन संपत्ति ऑब्जेक्ट्स बनाए जा सकते हैं, जो आपको कई प्रस्तावित मूल्य बनाने की भी अनुमति देता है ताकि भविष्य में आप संबंधित सूची से केवल एक ही मूल्य का चयन कर सकें। एक उदाहरण विभाग संसाधन की पूर्वनिर्धारित संपत्ति वस्तु है, जिसमें संभावित विभागों की एक सूची शामिल होती है, जिनसे लक्षित संसाधन संबंधित हो सकते हैं;
     • पाठ। एक तार्किक मान प्रकार जो आपको संसाधन संपत्ति ऑब्जेक्ट के लिए पाठ के साथ एक एकल रिकॉर्ड बनाने की अनुमति देता है। यह पिछले प्रकार की तुलना में बहुत सरल है, इसलिए, संख्या प्रकार के मामले में, इसका उपयोग बहुत कम ही किया जाता है, और पूर्वनिर्धारित संसाधन गुण वस्तुओं के बीच, इस प्रकार के साथ एक वस्तु का पता नहीं लगाया जा सकता है;
     • हां / नहीं। अंतिम लेकिन कम से कम, एक तार्किक मान प्रकार जो आपको बूलियन सही या गलत मान वाले संसाधन संपत्ति ऑब्जेक्ट बनाने की अनुमति देता है। एक उदाहरण के रूप में, हम " व्यक्तिगत उपयोग " संसाधन संपत्ति ऑब्जेक्ट का हवाला दे सकते हैं, जो इस बात के लिए जिम्मेदार है कि क्या लक्ष्य वस्तु एक कामकाजी या व्यक्तिगत दस्तावेज है (एक सकारात्मक जवाब का मतलब बाद का व्यक्तिगत उपयोग है)।
       एक उदाहरण के रूप में, हमारे पहले उदाहरण में हम केवल उसी क्षेत्र को इंगित करेंगे जिसके उपयोगकर्ता संसाधन का उपयोग कर सकते हैं, मान प्रकार एकल मान्यता प्राप्त विकल्प है ;
   • वर्णन । एक टेक्स्ट फ़ील्ड जो आपको बनाई जा रही संसाधन संपत्ति पर एक टिप्पणी निर्दिष्ट करने की अनुमति देती है। चूंकि हर मामले से यह तुरंत समझना संभव होगा कि आपके द्वारा बनाई गई संसाधन गुण वस्तु वास्तव में किसके लिए जिम्मेदार है, मैं दृढ़ता से इस क्षेत्र को अनदेखा नहीं करने की सलाह देता हूं। यह टिप्पणियों के साथ बहुत अधिक नहीं है, क्योंकि वर्तमान टेक्स्ट फ़ील्ड की अधिकतम संख्या 1024 है। हमारे मामले में, हम निम्नलिखित लिखेंगे: "इस क्षेत्र के मालिक जहां पर स्थित हैं";
   • जंगलों में दावों के साथ उपयोग करने के लिए एक विश्वसनीय जंगल में एक समान रूप से समान संसाधन संपत्ति पहचानकर्ता को असाइन करें जो कि ट्रस्टों के साथ जुड़े हैं ( एक विश्वसनीय जंगल में एक बहुत ही समान संसाधन संपत्ति के लिए आईडी सेट करें )। दावा प्रकारों के साथ, यह चेक बॉक्स नियंत्रित करता है कि सक्रिय निर्देशिका केंद्रीय प्रशासन आपके संसाधन संपत्ति ऑब्जेक्ट के लिए पहचानकर्ता कैसे बनाएगा। फिर, यदि आपने ऐसा कोई झंडा नहीं लगाया है, तो पहचानकर्ता स्वतः उत्पन्न हो जाएगा। हालांकि, दावे के प्रकारों के विपरीत, यह पहचानकर्ता थोड़ा अलग दिखता है। सबसे पहले, कोई विज्ञापन नहीं है : // , और इसके बजाय, आपके द्वारा बनाई जा रही संसाधन संपत्ति के सापेक्ष नाम को पहचानकर्ता के पहले भाग के रूप में प्रतिस्थापित किया जाता है। उसके बाद, अंडरस्कोर इंगित किया जाता है, और फिर, एक प्रत्यय के रूप में, हेक्साडेसिमल प्रारूप में मूल्य यादृच्छिक पर जोड़ा जाता है, जो कि दावा प्रकार के पहचानकर्ताओं के मामले में, GUID के समान है। यह विकल्प भी समान प्रकारों में भिन्नता से भिन्न होता है जिसमें इस प्रकार के प्रकार में पहचानकर्ता के पहले भाग में 15 वर्ण और साथ ही प्रत्यय में 15 वर्ण तक होने चाहिए। अन्यथा, सब कुछ एक ही तकनीक पर काम करता है। इस उदाहरण में, यह विकल्प सक्षम नहीं होगा;
   • प्राधिकरण के लिए उपयोग किया जाता है (एक सुरक्षित संसाधन नीति है) । यह विकल्प, मुझे लगता है, थोड़ा और ध्यान देना चाहिए। मैंने पहले उल्लेख किया है कि विंडोज ऑपरेटिंग सिस्टम फ़ाइल वर्गीकरण और प्राधिकरण दोनों के लिए संसाधन गुणों का उपयोग करते हैं। यह पता चला है कि प्राधिकरण के लिए संसाधनों के गुणों का उपयोग करने के लिए, उन्हें ठीक से कॉन्फ़िगर किया जाना चाहिए। सिद्धांत रूप में, बनाई गई सभी संसाधन संपत्ति ऑब्जेक्ट पहले से ही प्राधिकरण के लिए सीधे कॉन्फ़िगर किए गए हैं। यदि आप संसाधन गुण ऑब्जेक्ट को स्वयं देखते हैं, तो msDS-IsUsedAsResourceSecurityAttribute विशेषता सही मान या गलत इस संभावना के लिए ज़िम्मेदार है। इसलिए, यह विकल्प यह तय करने के लिए जिम्मेदार है कि प्राधिकरण के लिए संसाधन संपत्ति का उपयोग करना है या नहीं। विभिन्न फ़ाइलों और फ़ोल्डरों तक पहुंच के प्रकार को निर्धारित करने के लिए आप जिस संसाधन संपत्ति का उपयोग कर रहे हैं, उसे सशर्त अभिव्यक्तियों में उपयोग करने के लिए बना रहे हैं, जिसके परिणामस्वरूप, आपको वर्तमान बॉक्स की जांच करने की आवश्यकता है। इस मामले में, ऐसे ध्वज को स्थापित रहने दें;
   • आकस्मिक विलोपन से सुरक्षा (आकस्मिक विलोपन से सुरक्षा) । एक ध्वज जो दावा प्रकार बनाते समय भी पाया जा सकता है जो आपके द्वारा बनाई गई संसाधन संपत्ति ऑब्जेक्ट को अनजाने में हटाए जाने से बचाता है। इस तथ्य के बावजूद कि डिफ़ॉल्ट रूप से केवल व्यवस्थापक ही इन वस्तुओं को बना, संशोधित और हटा सकते हैं, बस अगर इस विकल्प की उपेक्षा नहीं की जानी चाहिए।
   
   सभी कॉन्फ़िगर किए गए मानों के साथ संवाद बॉक्स का वर्तमान पृष्ठ नीचे दिखाया गया है:
   
   अंजीर। 2. एक नया संसाधन संपत्ति बनाने के लिए संवाद बॉक्स का सामान्य पृष्ठ
   
4. जैसा कि ऊपर उल्लेख किया गया है, विशेष रूप से सशर्त अभिव्यक्तियों के लिए कुछ प्रकार के मूल्यों के साथ संसाधन संपत्ति ऑब्जेक्ट बनाते समय, आपको निश्चित रूप से ऐसी वस्तुओं के लिए पूर्वनिर्धारित मूल्यों को निर्दिष्ट करने की आवश्यकता होगी। ये पूर्वनिर्धारित मूल्य, जैसा कि पिछले लेख में चर्चा किए गए दावों के प्रकारों के मामले में, बनाए गए संसाधन गुण ऑब्जेक्ट के लिए संवाद बॉक्स के सुझाए गए मान पृष्ठ पर कॉन्फ़िगर किए गए हैं। इसलिए, ऐसे मूल्यों को जोड़ने के लिए, आपको संबंधित बटन पर क्लिक करना होगा, अर्थात, "ऐड" बटन। प्रस्तावित मूल्य जोड़ने के लिए संवाद बॉक्स उस श्रृंखला के बहुत समान है जिस पर हमने इस श्रृंखला के पिछले लेख में चर्चा की थी। यही है, यहाँ आप " मूल्य " पाठ बॉक्स में सशर्त अभिव्यक्ति के संबंधित पाठ क्षेत्र के लिए अनुशंसित मूल्य निर्धारित कर सकते हैं; "प्रदर्शन नाम" फ़ील्ड उस नाम के लिए ज़िम्मेदार है जो आपके द्वारा बनाए गए मूल्य का चयन करते समय दिखाई देगा, और " विवरण " फ़ील्ड में आप उस मूल्य के लिए आवश्यक टिप्पणी जोड़ सकते हैं। उदाहरण के लिए, आप एक नया लॉस एंजिल्स क्षेत्र जोड़ सकते हैं, जैसा कि निम्नलिखित चित्रण में दिखाया गया है:
   
   अंजीर। 3.
   
5. 5 (San Antonio, New York, Miami Phoenix), «» . .

एक संसाधन संदर्भ संपत्ति बनाने की प्रक्रिया एक नियमित संसाधन संपत्ति ऑब्जेक्ट बनाने से कुछ अलग है। सबसे पहले, इस तरह की वस्तुओं का नामकरण शुरू में आपके द्वारा पहले प्रस्तावित किए गए प्रकारों के नाम के आधार पर होता है। ऐसी वस्तुओं में केवल दो मौजूदा मूल्य प्रकार हो सकते हैं। ऐसा क्यों? चूंकि किसी संसाधन का संदर्भ गुण आपके द्वारा संबंधित नियंत्रण तत्व में चयनित दावों के प्रकार पर सीधे निर्भर करता है, इसलिए मूल्य प्रकार अक्सर एक नियमित स्ट्रिंग (जैसा कि निम्नलिखित चित्रण में देखा जाता है) है, और, परिणामस्वरूप, एकल-मान्य विकल्प को इस तरह के ऑब्जेक्ट के डिफ़ॉल्ट मान प्रकार के रूप में निर्धारित किया जाता है। , जो, जैसा कि पहले संकेत दिया गया है, एक अस्पष्ट विकल्प। इस प्रकार के मूल्य के विकल्प के रूप में, आप अभी भी प्रकार का चयन कर सकते हैंमल्टी-वेल्यूड चॉइस ।
अब इस प्रकार के कथनों के बारे में, जिनका मैंने पिछले पैराग्राफ में कई बार उल्लेख किया है। आप सीधे मौजूदा दावों के प्रकारों का चयन कर सकते हैं जैसे कि " सुझाए गए मूल्यों को साझा करने के लिए एक दावा प्रकार का चयन करें" नियंत्रण का उपयोग करके सुझाए गए मान।)। इस आइटम में दावे प्रकारों की एक सूची है जो मूल रूप से सुझाए गए मूल्यों के साथ कॉन्फ़िगर किए गए थे। एक अभिकथन प्रकार का चयन करने के बाद, इसका प्रतिष्ठित नाम संसाधन संदर्भ संपत्ति वस्तु की msDS-ClaimSharePossibleValuesWith विशेषता में दर्ज किया गया है। और चूंकि इस तरह की विशेषता एक संदर्भ विशेषता है, इसलिए यह संसाधन प्रकार के गुण गुण के ऑब्जेक्ट के प्रतिष्ठित नाम के अनुसार दावा प्रकार के संबंधित msDS-ClaimSharePossibleValuesWithBL विशेषता का उपयोग करके अद्यतन किया जाता है।
अन्य सभी विकल्पों के बारे में, अर्थात, " विवरण ", " पहचानकर्ता को विश्वास संबंधों से जुड़े जंगलों में दावों के उपयोग को सरल बनाने के लिए ट्रस्टिंग फ़ॉरेस्ट से संसाधन की एक समान रूप से समान संपत्ति असाइन करें ", " प्राधिकरण के लिए उपयोग किया जाता है ""और" आकस्मिक विलोपन के खिलाफ संरक्षण ", मैंने इस लेख के पिछले भाग में लिखा था, और वे एक नियमित संसाधन संपत्ति ऑब्जेक्ट के समान मापदंडों से अलग नहीं हैं।

अंजीर। 4. एक संसाधन की संदर्भ संपत्ति बनाने की प्रक्रिया

इसके अलावा, आप तुरंत पता लगा सकते हैं कि सभी पूर्वनिर्धारित संसाधन संपत्ति ऑब्जेक्ट अक्षम हैं। ऐसी प्रत्येक वस्तु में दो अवस्थाएँ होती हैं: अक्षम और सक्षम। स्वाभाविक रूप से, केवल उन वस्तुओं को अग्रिम रूप से चालू किया गया था, और उन वस्तुओं को जिन्हें आपने " अक्षम " दर्जा दिया है , अतिरिक्त सुरक्षा सेटिंग्स के लिए संवाद बॉक्स में कभी भी प्रदर्शित नहीं किया जाएगा। इसलिए, ताकि उन्हें शामिल करने के लिए में, आप या तो संदर्भ मेनू से या "कार्य" में "का चयन कर सकते हैं सक्षम करें " ( सक्षम )।

Windows PowerShell का उपयोग करते समय संसाधन संपत्ति ऑब्जेक्ट का प्रबंधन करना

जैसा कि दावे प्रकारों के साथ होता है, और विंडोज सर्वर 2012 की लगभग किसी भी कार्यक्षमता के साथ, आप न केवल सक्रिय निर्देशिका केंद्रीय प्रशासन का उपयोग करते हुए संसाधन संपत्ति ऑब्जेक्ट का प्रबंधन कर सकते हैं, बल्कि आप स्क्रिप्ट लिखने और अपने कार्यों को स्वचालित करने के लिए विंडोज पावरशेल की समृद्ध सुविधाओं का भी उपयोग कर सकते हैं। संसाधन गुणों का प्रबंधन करने के लिए, ADResourceProperty cmdlets का उपयोग किया जाता है , अर्थात, उन्हें बनाने के लिए New-ADResourceProperty , मौजूदा ऑब्जेक्ट्स को संशोधित करने के लिए Set-ADResourceProperty , साथ ही Remove-ADResourceProperty , जो बाद के को हटाने के लिए ज़िम्मेदार है।
इसलिए, अब हम डिपार्टमेंट नामक एक रिसोर्स प्रॉपर्टी ऑब्जेक्ट बनाने की कोशिश करेंगे, जो विभिन्न पदों (इस उदाहरण में मार्केटिंग, अकाउंटिंग, फाइनेंसर्स) को इंगित करेगा, जो सशर्त अभिव्यक्ति में परिवर्तन होने पर दिखाई देनी चाहिए। तो आपको इस cmdlet का उपयोग करना चाहिए:

New-ADResourceProperty -Description:", " -DisplayName:"Depart" -IsSecured:$true -PassThru:$null -ResourcePropertyValueType:"CN=MS-DS-SinglevaluedChoice,CN=Value Types,CN=Claims Configuration,CN=Services,CN=Configuration,DC=biopharmaceutic,DC=local" -Server:"DC.biopharmaceutic.local" -SuggestedValues:@((New-Object Microsoft.ActiveDirectory.Management.ADSuggestedValueEntry("", "", " ")) , (New-Object Microsoft.ActiveDirectory.Management.ADSuggestedValueEntry ("", "", " ")), (New-Object Microsoft.ActiveDirectory.Management.ADSuggestedValueEntry ("", "", " ")))

मूल रूप से, इस cmdlet की संरचना New-ADClaimType cmdlet की संरचना के समान है। यही है, यहां आप विवरण और DisplayName पैरामीटर पा सकते हैं, जो प्रदर्शन नाम और विवरण के लिए जिम्मेदार हैं। हालांकि, यह निम्नलिखित मापदंडों में से कई पर ध्यान देने योग्य है:

• सबसे पहले, यह –IsSecured पैरामीटर है, जो यह निर्धारित करता है कि प्राधिकरण के लिए बनाई गई संसाधन संपत्ति ऑब्जेक्ट का उपयोग किया जाएगा या नहीं। स्वाभाविक रूप से, मूल्य $ सच को सच माना जाता है और आपको प्राधिकरण के लिए इस वस्तु का उपयोग करने की अनुमति देता है, और मूल्य $ झूठा, बदले में, वर्गीकरण के लिए विशेष रूप से एक वस्तु बनाता है;
• –ResourcePropertyValueType पैरामीटर, जिसके उपयोग से आप निर्मित ऑब्जेक्ट के लिए मूल्य का प्रकार निर्धारित कर सकते हैं। इस पैरामीटर का मान msDS-ValueType ऑब्जेक्ट का विशिष्ट नाम होना चाहिए। ये मान तार्किक डेटा प्रकार हैं जो इस आलेख में पहले चर्चा की गई थी, और पूरे जंगल के लिए वे सक्रिय निर्देशिका निर्देशिका सेवा कॉन्फ़िगरेशन अनुभाग में स्थित हैं, या अधिक सटीक रूप से, CN = मान प्रकार, CN = दावा कॉन्फ़िगरेशन, CN = में हैं सेवाएं। यही है, मेरे मामले में, यह CN = MS-DS-SinglevaluedChoice, CN = मान प्रकार, CN = दावे कॉन्फ़िगरेशन, CN = सेवाएँ, CN = कॉन्फ़िगरेशन, DC = biopharmaceutic, DC = स्थानीय है । डिफ़ॉल्ट रूप से, आप निम्न मान प्रकारों में से एक का चयन कर सकते हैं: MS-DS-DateTime, MS-DS-MultivaluedChoice, MS-DS-SinglevaluedChoice, MS-DS-MultivaluedText, MS-DS-Number, MS-DS-OrderedList, MS-DS पाठ, साथ ही MS-DS-YesNo। सिद्धांत रूप में, उपयोगकर्ता इंटरफ़ेस में उनका नाम स्पष्ट है, और मैंने पहले ही ऊपर के कई खंडों में उद्देश्य के बारे में बात की है, इसलिए यह केवल दोहराने के लिए कोई मतलब नहीं है;
• और पैरामीटर भी - सुझाव । जैसा कि बयानों के मामले में, यह पैरामीटर प्रस्तावित मूल्यों के लिए जिम्मेदार है, जिसमें, वास्तव में, यहां तक ​​कि सिंटैक्स भी समान है।

इस चित्र को बनाने की प्रक्रिया को निम्न चित्रण में दर्शाया गया है:

अंजीर। 5. Windows PowerShell का उपयोग करके संसाधन गुण बनाएँ

निष्कर्ष

दरअसल, यह इस लेख का अंत है। आज हमने संसाधनों के गुणों की जांच की: आपने इस प्रकार की वस्तुओं के निर्माण के बारे में सीखा, वे क्या हैं और संसाधनों के किस प्रकार के गुण हैं। सैद्धांतिक भाग के अलावा, आपने यह भी सीखा कि किस प्रकार उपयोगकर्ता इंटरफ़ेस का उपयोग करके ऐसी वस्तुओं को बनाया और प्रबंधित किया जा सकता है, अर्थात्, सक्रिय निर्देशिका प्रशासनिक केंद्र कंसोल का उपयोग करने के साथ-साथ विंडोज पॉवरशेल की समृद्ध कार्यक्षमता का उपयोग करना।
इस श्रृंखला के अगले, चौथे लेख में, मैं आपको गतिशील अभिगम नियंत्रण की संभावनाओं के साथ परिचित करना जारी रखूंगा, या अधिक सटीक रूप से, हम संसाधन गुणों की सूची, साथ ही फ़ाइल वर्गीकरण के बारे में बात करेंगे। सहकर्मी, आपने DAC को लागू करने के लिए अपने परिवेश में कौन से संसाधन सुविधाएँ बनाईं?