Préconisation entrée LCA

[stloje]

Bonjour,

Je suis en train de programmer une base qui va recenser les LCA des bases d'un serveur donné. Cette base va me permettre de vérifier que les LCA sont cohérentes et ont été déclarées correctement.

Existe-t-il un document d'IBM qui préconise de bonnes habitudes à prendre lors de la création d'une entrée dans la LCA (genre : s'assurer que le type d'utilisateur n'est pas "Non spécifié")?

Merci d'avance.

[Bidouille]

Salut,

A minima je dirais...si il s'agit de BàL

Virer le compte "Anonymous "si present
Retirer tous les droit au compte "Default" (on peut pas le supprimer)
Mettre le user de la bal en "gestionnaire" (à lui par la suite de donner des autorizations sur SA BàL)
Mettre le serveur d'administration en "gestionnaire" (pour qu'il executer ses process d'admin, replic....)

Chez nous les admin du domaine n'ont aucun droit sur les BàL

pour auditer les bases il y a un bon produit chez YTREA (Sniff..... j'ai jamais reussi à le faire acheter par ma boite)

Concernant des base autres que des BàL on désigne un KeyUser, en fonction du métier ou du perimetre concerné qui gére sa population à qui ont peu eventuellement donner un état de ses LCA