Группы — это объекты, являющиеся участниками системы безопасности (security principals) и предназначенные для управления доступом к ресурсам. Каждой группе присваивается уникальный идентификатор безопасности (Security Identifier, SID), который сохраняется в течение всего срока службы.
Условно группы можно разделить по области их действия.
Локальные группы
Локальные группы безопасности создаются на локальном компьютере, и использовать их можно для управления доступом к ресурсам, находящимся только на этом компьютере. Управляются они менеджером учетных записей безопасности (Security Account Manager, SAM).
Локальные группы можно условно разделить на два типа — встроенные (BuiltIn) и дополнительно созданные. Встроенные группы — это группы, имеющиеся в операционной системе по умолчанию, например та же группа Administrators. Ну а дополнительно созданные — группы, созданные вручную, для предоставления доступа к локальным ресурсам, например общим папкам.
ВСЕ ИНОСТРАНЦЫ (НЕ АЗИАТЫ) В K-POP — УСПЕХ ИЛИ ПРОВАЛ?
Различить эти группы легко можно по SID-у. У встроенных групп SID формата S-1-5-32-XXX, где XXX — число от 500 до 1000. У обычных же формат вида S-1-5-21-XXX-XXX-XXX-YYY, где XXX-XXX-XXX — это 48-битный идентификатор системы, YYY- относительный идентификатор (Relative ID, RID). RID состоит из четырех чисел (от 1000 и больше) и однозначно идентифицирует участника безопасности в локальном домене.
Примечание. SID-ы встроенных групп во всех операционных системах Windows идентичны.
Доменные группы
С локальными группами все более менее понятно, переходим к доменным. Группы безопасности в домене Active Directory разделяются по области применения:
• Локальные в домене (Domain Local);
• Глобальные (Global);
• Универсальные (Universal).
Для наглядности сведем различия между ними в таблицу.
Глобальные группы из любого домена или любого доверенного домена
Универсальные группы из любого домена в одном лесу
Другие локальные группы домена из того же домена
Другие глобальные группы из того же домена
Глобальные группы из любого домена в одном лесу
Локальные группы в одном лесу или доверенных лесах
Встроенные доменные группы
И вот теперь плавно переходим к группам, ради которых и задумана эта статья, а именно встроенные группы домена (Builtin Local).
При повышении сервера до контроллера домена локальная база SAM становится недоступной, так же как и оснастка Local Users and Groups, а для входа на сервер используется база данных Active Directory. Это сделано с целью повышения безопасности.
Утвержден новый порядок назначения инвалидности с 6 апреля 2022 года.
Примечание. Единственный случай, когда для входа на контроллер домена используется SAM — это загрузка в режиме восстановления (Directory Service Restore Mode, DSRM). Это связано с тем, что пароль администратора DSRM хранится локально в базе SAM, а не в Active Directory (что вполне логично).
А что же происходит с локальными группами на сервере, когда мы делаем его контроллером домена? Сам сервер становится общей базой данных пользователей, групп и других объектов безопасности в домене, а все его локальные пользователи и группы переносятся в базу Active Directory. Пользователи и дополнительно созданные группы попадают в контейнер Users
а встроенные группы — в Builtin.
Что примечательно, членство в группах сохраняется. К примеру, если на сервере был локальный пользователь, который входил в группу локальных администраторов, то после повышения сервера до контроллера домена этот пользователь будет преобразован в доменного и помещен во встроенную доменную группу Administrators.
Не смотря на то, что формально встроенные доменные группы считаются Domain Local, на практике они стоят отдельно от остальных групп и имеют свою уникальную область действия.
Для примера возьмем группу, созданную вручную, и сравним ее со встроенной доменной.
Как видите, у обоих групп SID остался таким же, как был на локальном сервере. И так же, как у локальных групп, встроенные группы домена не содержат в своем SID-е идентификатор домена. По сути встроенные доменные группы дублируют локальные встроенные группы, но на уровне домена. Как я уже говорил, SID встроенных групп во всех операционных системах Windows идентичны, и получается, что на каждом компьютере домена (кроме домен-контроллеров) имеются свои локальные встроенные группы, идентификаторы которых совпадают с идентификаторами встроенных групп домена.
Поэтому использовать их на рабочих станциях и рядовых серверах домена невозможно. Например, вы не сможете добавить добавить доменных BuiltInAdministrators в список доступа на файловую шару на рядовом сервере домена, ее там просто не будет видно. Область действия доменных Builtin Local групп ограничена системами, на которых локальная база SAM недоступна — то есть контроллерами домена.
Domain Local группы, созданные из обычных локальных групп, такого ограничения не имеют. Их SID содержит компонент с идентификатором домена, поэтому уникальность в сравнении с другими локальными группами домена сохраняется. Что важно — при превращении сервера в первый контроллер домена в новом домене SID этих групп не меняется. Поэтому если создать на сервере локальную группу и выдать ей права например на папку с файлами, то после повышения сервера эта группа станет Domain Local и все её права сохранятся.
Но вернемся к нашим баранам Builtin Local группам и рассмотрим их поподробнее.
Как видите, не смотря на ограниченную область действия встроенные группы домена обладают весьма широкими возможностями. Особенно аккуратно стоит относиться к группе Administrators, которая имеет неограниченные полномочия в рамках всего домена, а в корневом домене леса — и во всем лесу.
Как можно использовать Builtin Local группы и стоит ли это вообще делать? Вопрос спорный. Практически все административные задачи можно решить с помощью обычных доменных групп, поэтому лично я стараюсь встроенные группы не использовать. В качестве заключения расскажу одну историю, приключившуюся со мной лично.
Итак, есть организация. В организации, как положено, есть отдел техподдержки, который занимается поддержкой пользователей. Чтобы сотрудники техподдержки имели возможность заходить на компьютеры пользователей, всех их добавляют в локальные админы с помощью групповой политики.
И вдруг оказывается, что некоторые сотрудники техподдержки каким то образом заходят на контроллеры домена и вносят изменения в Active Directory, хотя прав на это у них быть не должно. В группе доменных админов они отсутствуют, делегированных полномочий тоже нет. А права тем не менее есть.
Стали выяснять и оказалось, что политика, которая добавляет пользователей в локальные админы, применена ко всему домену. Отработала она и на контроллерах домена, и поскольку локальных администраторов там нет, добавила техподдержку в доменную BuiltinAdministrators. Со всеми вытекающими последствиями.
Ничего страшного в итоге не произошло, политику переназначили, пользователей из группы убрали. Но после этого я стараюсь со встроенными группами обращаться очень аккуратно
Источник: windowsnotes.ru
Социальные группы: определение, виды, примеры
Каждый человек уникален. Но при этом он относится к каким-либо социальным группам, даже не желая и не ведая того.
Существует множество признаков, по которым принято классифицировать людей. Человечество разделяется на женщин и мужчин, на бедных и богатых, на расы и т.д.
Одним из классифицирующих признаков является принадлежность к какой-либо социальной группе.
Рассмотрим сегодня, что такое социальная группа и какие виды социальных групп существуют.
Социальная группа – это …
Сначала определимся, что такое «социальный». Слово имеет корни в латинском языке и переводится как «общественный», т.е. социальный, значит, относящийся к существованию человека в социуме (обществе). Жить в обществе и быть оторванным от него – невозможно. Хотим мы того или не хотим, но мы подчиняемся законам общества, в котором живем.
Группа – это совокупность чего-либо или кого-либо.
Как только рождается человек, он сразу становится членом социальной группы под названием «семья». Чем дольше человек живет, тем в большее количество социальных групп он входит. Пример перечня социальных групп, членом которых может быть рядовой взрослый человек:
- семья;
- трудовой коллектив;
- компания друзей;
- школьный родительский комитет;
- болельщики «Спартака»;
- политическая партия;
- общественная дружина;
- постоянный клиент магазина и пивного бара;
- и т.д.
Следовательно, социальная группа – это группа людей, формально или неформально объединенных общими идеями, общей деятельностью, общими целями.
Каждый, отдельно взятый человек, может быть как пассивным участником какой-либо социальной группы, так и ее создателем. Например, организовав группу волонтеров по уборке парковых зон или кружок любителей пения птиц.
Укрупненная классификация социальных групп:
Признаки социальной группы
Принадлежность к какой-либо социальной группе определяется соответствием целому перечню признаков:
- участники социальной группы взаимодействуют между собой на физическом или виртуальном уровне. Это может происходить по собственному желанию или под воздействием обстоятельств. Например, не по собственному выбору человек может родиться русским, американцем, французом и так далее. Но по собственной воле он может вступить в политическую партию, жениться и т.д.;
- у участников есть общие цели;
- участники осознают принадлежность к определенной группе и считаются ее членами с точки зрения других людей;
- участники придерживаются определенных норм и правил (официальных и (или) неофициальных).
Виды социальных групп
Социальные общности и группы принято классифицировать в зависимости от определенных признаков.
В зависимости от численности:
- малые социальные группы. К ним относят группы до 30 человек. Примеры: семья («ячейка общества»), компания приятелей;
- большие (расы, последователи определенной религии).
В зависимости от организации взаимосвязи:
- формальные (официальные), отношения в таких группах регулируются официальными правилами (нормами, Уставом, предписанием и т.д.). Например, такой социальной группой является профсоюз, политическая партия, школьный класс;
- неформальные (клуб любителей бега среди пенсионеров, байкерский клуб).
В зависимости от характера взаимодействия:
- первичные, т.е. основанные на межличностном взаимодействии. Примеры: компания друзей, семья;
- вторичные, т.е. взаимодействие носит формально-деловой характер, может осуществляться без личного общения (например, трудовой коллектив большой производственной фирмы).
В зависимости от факта существования:
- номинальная. Например, пассажиры пригородных электричек, постоянные покупатели какого-либо магазина;
- реальная, т.е. основным фактором выделения этой группы является осознаваемый (реальный) признак. К примеру, дети, молодежь, пенсионеры.
В зависимости от времени существования конкретной социальной группы:
- кратковременная, к примеру – толпа (стихийное или организованное скопление людей);
- долговременная (школьники, семья).
В зависимости от демографических признаков:
- по полу: мужчины и женщины;
- по возрасту: младенцы, дети, молодежь, люди среднего возраста, пожилые. Каждый из нас с течением времени проходит все перечисленные социальные группы, определяющиеся возрастом.
В зависимости от территории проживания:
- горожане или сельские жители;
- жители того или иного региона;
- граждане того или иного государства.
Молодежь как социальная группа
Молодежь – это социальная группа, складывающаяся по демографическому признаку (возрасту). Возрастные рамки – от 16 до 25 лет.
Особенности этой группы:
- адаптация к миру взрослых, как следствие:
- высокая социальная мобильность,
- противоречивость суждений и поступков,
- неустойчивость психики,
- низкий уровень терпимости к окружающему миру (людям, событиям и т.д.);
Автор статьи: Елена Копейкина
Удачи вам! До скорых встреч на страницах блога KtoNaNovenkogo.ru
Эта статья относится к рубрикам:
Почитал, вижу, что все мы под 282 статьёй УК РФ ходим, в ней же говорится о действиях возбуждающих ненависть к социальной группе, вот скажешь, что молодежь нынче не та, но только более грубым выражением и вот уже данная уголовная статья маячит на горизонте. Вообще, групп социальных у нас развелось, всякие готы, фрики, метросексуалы и всех их защищает закон, а нормальных людей кто защитит?
А вам не кажется, что так называемые социальные группы это просто стадный инстинкт какой-то? Как по мне, независимым личностям не нужно все эти группки вокруг себя. Даже брак и дети не всегда нужны. Если человек психологически, морально, нравственно, духовно полноценен, то зачем ему обременять себя, приписываясь к каким-то там группам? И, сегодня человек член социальной группы, а завтра это уже не группа, а целая идеология?
Ваш комментарий или отзыв
Источник: ktonanovenkogo.ru
Участники проектов
По степени вовлеченности в проект можно выделить три группы участников:
основная команда – группа специалистов и организаций, непосредственно работающих над осуществлением проекта в тесном контакте друг с другом;
расширенная команда – более обширная, чем основная группа, объединяет специалистов и организации, оказывающих содействие членам основной группы, но не участвующих напрямую в осуществлении проекта и достижении его целей;
заинтересованные стороны – люди и организации, оказывающие влияние на членов основной и расширенной команд и на ход работ по проекту, но не вступающие с ними в прямое сотрудничество.
Как правило, основными участниками проекта являются:
Заказчик — сторона, заинтересованная в осуществлении проекта и достижении его целей. Будущий владелец результатов проекта. Заказчик определяет основные требования к результатам проекта, обеспечивает финансирование проекта за счет своих или привлекаемых средств, может заключать контракты с основными исполнителями проекта.
В компании, инициировавшей проект, могут выделяться роли инициатора и/или спонсора (куратора) проекта.
Инициатор проекта – это сотрудник, который идентифицирует потребность в проекте и вносит «предложение» об инициации проекта. Этот человек может быть представителем любого функционального подразделения или уровня внутри или вне организации.
Спонсор (куратор) проекта — сотрудник (как правило, руководитель высшего звена) организации, реализующей проект, который курирует проект со стороны организации (владельца проекта), обеспечивает общий контроль и поддержку проекта (финансовые, материальные, человеческие и другие ресурсы). Спонсор (куратор) проекта отвечает за достижение проектом конечных целей и реализацию выгод для организации. Спонсор проекта несет ответственность перед генеральным директором/ президентом или перед управляющим советом.
Спонсор проекта назначает менеджера проекта и обеспечивает ему необходимую поддержку.
Менеджер проекта (руководитель проекта)- лицо, ответственное за управление проектом. Менеджер проекта несет ответственность за достижение целей проекта в рамках бюджета, в срок и с заданным уровнем качества.
Руководитель проекта обеспечивает ежедневное управление проектом, командой проекта, в разрезе всех основных управленческих функций (управление по срокам, затратам, рискам и др.). В зависимости от размера проекта, менеджер проекта может получать поддержку со стороны администратора проекта, или команды поддержки (офиса проекта).
Возможными участниками проекта в зависимости от его типа, вида, сложности и масштаба могут быть:
Инвестор — сторона, вкладывающая инвестиции в проект, например, посредством кредитов. Если инвестор и заказчик не являются одним и тем же лицом, то в качестве инвесторов обычно выступают банки, инвестиционные фонды и другие организации.
Контрактор (генеральный контрактор) – сторона или участник проекта, вступающий в отношения с заказчиком, и берущий на себя ответственность за выполнение работ и услуг по контракту – это может быть весь проект или его часть.
Субконтрактор – вступает в договорные отношения с контрактором или субконтрактором более высокого уровня. Несет ответственность за выполнение работ и услуг в соответствии с контрактом.
Поставщики — субконтракторы, осуществляющие разные виды поставок на контрактной основе – материалы, оборудование, транспортные средства и др.
Органы власти – стороны выдвигающие и поддерживающие экологические, социальные и другие общественные и государственные требования, связанные с реализацией проекта.
Потребители конечной продукции – юридические и физические лица, являющиеся покупателями и пользователями результата проекта, определяющие требования к производимой продукции и оказываемым услугам, формирующие спрос на них.
Менеджер проекта – ключевая фигура в управлении проектом
Основная сила проектной концепции управления заключается в делегировании власти и возложении ответственности за достижение целей на определенных руководителях — менеджере проекта и ключевых членах команды управления проектом.
Ответственность и состав полномочий менеджера проекта определяется контрактом с Заказчиком и/или уставом проекта (для внутренних проектов).
Руководитель проекта обычно выполняет следующие функции:
Формирует организационную структуру проекта и команду управления проектом;
Решает вопросы привлечения ресурсов на проект;
Участвует в подборе, подготовке и мотивации персонала;
Разрабатывает и согласует план проекта, включая календарный план, бюджет, план управления рисками, план коммуникаций и, возможно, другие элементы;
Обеспечивает исполнение плана проекта;
Координирует и принимает участие в работах по заключению контрактов в проекте и контролирует их своевременное исполнение и закрытие;
Устанавливает все необходимые коммуникационные связи;
Обеспечивает формирование эффективных информационных потоков в проекте, составление и предоставление отчетности;
Поддерживает постоянную связь с заказчиком, разрешает все возникающие у него вопросы и обеспечивает получение всей необходимой информации от него для качественного выполнения работ по проекту;
Контролирует и анализирует текущее состояние работ по проекту, прогнозирует возможные проблемы и предпринимает корректирующие действия;
Координирует деятельность всех участников и контролирует изменения;
Обеспечивает полное и своевременное закрытие проекта.
Менеджер проекта должен понимать и уметь анализировать интересы ключевых участников и особенности окружения проекта.
Команда проекта и команда управления проектом
Для достижения целей проекта менеджер создает специальные организационные структуры: команду проекта и команду управления проектом. Успех всего проекта во многом зависит от эффективности функционирования данных организационных структур.
Команда проекта – временная организационная структура, объединяющая отдельных специалистов, группы и/или организации, привлеченные к выполнению работ проекта и ответственные перед руководителем проекта за их выполнение.
Команда проекта создается целевым образом на период осуществления проекта. Она может включать как внутренних, так и внешних исполнителей и консультантов. Существуют разные подходы к формированию команды проекта (например, матричные структуры), отличающиеся по формам привлечения исполнителей и реализации власти менеджера проекта.
Команда управления проектом объединяет членов команды проекта, которые непосредственно вовлечены в управление проектом и принятие управленческих решений. От умения менеджера проекта определить и привлечь к руководству проектом необходимых специалистов зависит снижение рисков проекта и потенциальных проблем.
Менеджеры и члены команды (исполнители) отчитываются перед менеджером проекта и несут ответственность за реализацию запланированных работ и результатов (ответственность может варьироваться от отдельного выделенного результата (документа, решения) до завершенного подпроекта). Важно с самого начала суммировать опыт всех членов команды для решения возможных проблем проекта. В крупных проектах, менеджер проекта может собрать небольшую команду ключевых сотрудников, каждый из которых отвечает за собственную подкоманду (структурированную по пакетам работ или по подпроектам).
Необходимо, чтобы каждый сотрудник, работающий на проекте, имел четко определенные:
роль и линию отчетности перед менеджером проекта при работе над проектом (он/она может придерживаться обычных линий отчетности по другим видам работ);
объем работ и требования к поставляемым результатам (конечным и промежуточным продуктам);
уровень ответственности (решения, которые он/она вправе принимать в рамках своих функций).
Проектный офис
В крупных проектах могут выделяться администратор и офис проекта, оказывающие поддержку менеджеру проекта по сбору и обработке информации и выполнению управленческих функций.
Проектный офис — это специализированная (физическая или виртуальная) организационная структура, предназначенная для поддержки осуществления проектов на разных уровнях управления в организации.
«Проектный офис может оперировать в широком диапазоне задач, начиная от поддержки менеджеров проектов в форме тренингов, программного обеспечения, шаблонов, и вплоть до несения ответственности за результаты проекта» (PMBoK).
В зависимости от вида и назначения проектный офис может занимать соответствующее положение в организационной иерархии, как на уровне близком к руководству компании, так и на уровне руководства отдельных крупных подразделений.
Офисы поддержки отдельных проектов или программ довольно часто создаются для масштабных, сложных проектов и программ с целью централизации и оптимизации процессов управления проектом и подпроектами. Подобные проектные офисы (штабы проектов) являются частью систем управления конкретными проектами и их необходимость, как правило, не вызывает сомнений. Функции офиса могут включать интеграцию календарных и финансовых планов подпроектов, обеспечение контроля и координации деятельности менеджеров подпроектов, поддержку коммуникаций, документооборота, управление изменениями и контроль качества.
Проектные офисы на уровне отдельных подразделений организации также встречаются довольно часто. Проектные офисы такого типа распространены в крупных корпорациях и государственных организациях на уровне подразделений, выполняющих значительное количество собственных проектов или значительные объемы работ в корпоративных проектах (например, Департамент информационных технологий, Департамент капитального строительства) с целью обеспечения многопроектного планирования, оптимизации распределения и координации собственных ресурсов, участвующих в различных проектах.
Опыт показывает, что наиболее сложным, с точки зрения создания и внедрения, является корпоративный проектный офис (КПО). В то же время, именно создание корпоративного проектного офиса позволяет в полной мере реализовать преимущества применения проектных подходов управления на корпоративном уровне.
Корпоративный проектный офис может обеспечивать реализацию как функций поддержки и развития корпоративной системы управления проектами:
Поддержка и развитие методологии, стандартов и процессов управления проектами;
Обеспечение развития персонала в области УП;
Поддержка и развитие инструментов и инфраструктуры УП;
Аудит процессов управления проектом,
так и непосредственно реализовывать управленческие функции, включая:
Административную поддержку менеджеров проектов и выполнение отдельных процессов управления на уровне проектов;
Источник: pmpractice.ru