質問

2014年10月22日 11時33分
  • サーバー管理者に割り当てる権限について

情シスのオープンナレッジ『Syszo』サービス終了のお知らせ

質問

Windows2008、2012サーバーを複数人で共同管理したいと考えており、メンバーに管理権限をどのように付与すればよいか悩んでおります。

やってもらいたい作業は、
・共有フォルダの作成
・ユーザーのパスワードの上書き
・ユーザーの新規作成
・グループの新規作成
などです。
アクティブディレクトリは無い環境です。

よろしくお願いいたします。

1件の回答があります

回答

サーバーを複数人で共同管理したい...メンバーに管理権限をどのように付与すればよいか...
ウチの場合は
・管理権限を持ったアカウントは1つだけで、それを知っているのは4人だけ。
・変更作業はすべて「申請書」「作業依頼書」「トラブル報告書(の是正処置)」にかかれてある事に限る。
・変更作業は複数人の立会を必要とする。
・変更後は情シス課長の確認印を押す。
ということにしており、「ひとりで勝手に作業する」のを防いでいます。
これこそが”共同管理”ですね。

昔は一人で勝手にやっていましたが
・途中でどうして良いか判らない場面になったときに、事情を知らない者では助けられない。
・ちょっとした勘違いで設定ミスや大事な情報を消してしまうことがある。
・一人では気づかない作業の漏れがある(作業依頼書には書かれていないが同時に処理しなくてはならない事があったりする)
というトラブルがあるので立会方式にしました

立会方式のメリットは
・判らないことがあってもすぐに聞ける。
・勘違いを防ぐことができる。
・作業の漏れに気づくことができる。
・一人が作業依頼書などに行ったことをメモったりすることで記録を残しやすい
・後からトラブルになったときでも記憶している者が複数なので気が付きやすい。
・多能工化が図れる。 スキルアップにつながる。 知識が拡散する。
・IT統制的にも強い統制と言える。 不正を防ぐ事ができる。
といったところです。

2015年01月06日 09時50分

あなたもコメントしましょう!