Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline kerr  
#1 Оставлено : 18 ноября 2016 г. 12:27:49(UTC)
kerr

Статус: Участник

Группы: Участники
Зарегистрирован: 28.03.2013(UTC)
Сообщений: 13

Доброго времени суток

Интересует вопрос как управлять БД на ЦР с использованием компандлетов Power Shell, где можно найти описание всех командлетов для управления, создание папок, перемещение пользователей и так далее, судя по обзору новых возможностей, у вас это прописано, интересует где все это описание.

"Автоматизация и управление УЦ из командной строки (ЦС и ЦР)
Реализованы модули PowerShell, содержащие инструментарий для выполнения задач по управлению ЦС и ЦР из командной строки. PowerShell - это оболочка с интерфейсом командной строки и язык сценариев, поставляемый вместе со всеми современными версиями ОС Windows. Выполняемые задачи можно автоматизировать с помощью скриптов.
В КриптоПро УЦ 1.5 для выполнения некоторых задач на ЦС можно использовать утилиты командной строки предоставляемые Microsoft. Аналога модулям PowerShell не предоставляется."
Offline Захар Тихонов  
#2 Оставлено : 18 ноября 2016 г. 13:01:22(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,314
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 585 раз в 562 постах
Отдельной документации нет.

есть только в "ЖТЯИ.00078 01 90 02 ПАК КриптоПро УЦ 2.0. Руководство по установке" и "ЖТЯИ.00078 01 90 03 ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации" разные командлеты.
Например как создать папку, указанно в "ЖТЯИ.00078 01 90 03 ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации"
New-Item RA:\F1 -ItemType Folder
Техническую поддержку оказываем тут.
Наша база знаний.
Offline kerr  
#3 Оставлено : 18 ноября 2016 г. 13:14:50(UTC)
kerr

Статус: Участник

Группы: Участники
Зарегистрирован: 28.03.2013(UTC)
Сообщений: 13

по созданию папок ок, может выучив все руководства наизусь и можно вспомнить где что, предлагаю создать руководство по командной строке.

На текущий момент у нас есть необходимость из корневой папки ЦРа переместить пользователей по определенным фильтрам в разные папки, как это сделать? в руководствах команд по перемещению внутри ЦР 2.0 нет ни слова
Offline Захар Тихонов  
#4 Оставлено : 18 ноября 2016 г. 13:54:11(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,314
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 585 раз в 562 постах
а такой команды и нет Angel
Техническую поддержку оказываем тут.
Наша база знаний.
Offline kerr  
#5 Оставлено : 18 ноября 2016 г. 14:01:37(UTC)
kerr

Статус: Участник

Группы: Участники
Зарегистрирован: 28.03.2013(UTC)
Сообщений: 13

хорошо. тогда вопрос как решить задачу?

имеется 250000 пользователей различающихся некоторыми полями по которым можно произвести фильтрацию допустим по "должности" работали несколько месяцев без разделения всех по папкам и сейчис решили привести все в нормальный человеческий вид, создать папку "администраторы" поместить туда администраторов, создать папку "операторы" поместить туда операторов, и так далее, как это реализовать? сами понимаете что копаться в таком кол-ве пользователей используя графический интерфейс неудобно
Offline Захар Тихонов  
#6 Оставлено : 18 ноября 2016 г. 15:28:31(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,314
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 585 раз в 562 постах
В Консоли ЦР можно переносить пользователей не по одному, а выделив нужных и переместить.
Т.е. вам потребуется просто в фильтр ввести, например, нужную организацию - останутся пользователи из этой организации. Далее "Ctrl + A" и переместить.
Как по мне, так даже легче (и нагляднее), чем писать разные команды.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline kerr  
#7 Оставлено : 18 ноября 2016 г. 15:36:27(UTC)
kerr

Статус: Участник

Группы: Участники
Зарегистрирован: 28.03.2013(UTC)
Сообщений: 13

ну а нам удобнее написать команду и отдать ее в разные наши же регионы, что бы администраторы там ее просто выполнили, чем в ручную перемещать пользователя.

У вас в документации написано что через командную строку можно осуществить более гибкую настройку, а в результате получается что без графического интерфейса, а консоль является графическим интерфейсом, более гибкую настройку и не осуществить
Offline Захар Тихонов  
#8 Оставлено : 21 ноября 2016 г. 9:19:58(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,314
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 585 раз в 562 постах
Автор: kerr Перейти к цитате
ну а нам удобнее написать команду и отдать ее в разные наши же регионы, что бы администраторы там ее просто выполнили


Да, Вы правы. При миграции нужно было сразу же их помещать в разные папки, для этого была командлета Import-RAUser с командой -UserFilter. Но вы ей пренебрегли видимо.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline dsrtEgl  
#9 Оставлено : 21 ноября 2016 г. 9:56:54(UTC)
dsrtEgl

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.11.2016(UTC)
Сообщений: 1
Российская Федерация

Автор: tikhonov Перейти к цитате

Да, Вы правы. При миграции нужно было сразу же их помещать в разные папки, для этого была командлета Import-RAUser с командой -UserFilter. Но вы ей пренебрегли видимо.


Дабы избежать вероятных потерь, и для обеспечения непрерывной работы УЦ, пользователей решено было переносить в корень.
Offline Захар Тихонов  
#10 Оставлено : 21 ноября 2016 г. 12:42:25(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,314
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 585 раз в 562 постах
Хорошо. Мы готовы предоставить вам возможность распределить пользователей в индивидуальном порядке, т.к. штатных для этого средств пока нет.
Создайте заявку на портале ЦР https://support.cryptopro.ru/ , опишите ситуацию, что вам конкретно требуется, по каким критериям Вы будете распределять пользователей по папкам и т.п.
Техническую поддержку оказываем тут.
Наша база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.