Самый выгодный способ — это на ночь наполнять бойлер и нагревать его по ночному тарифу, а днем не тратить электричество. Да, срок окупаемости, он считает не от мощности, которую просто считает достаточной, а то, что он за 3 года сэкономит на том, что прекратит у города покупать горячую воду для душа. Так что, если мощности хватит, так и окупится. Если прикинуть, за световой день система сможет нагреть литров 30-40 воды + сезонность. Т.е. зимой несколько меньше. Если ему будет хватать — это того стоит. Да, если не хватит, можно ночью подогреть еще немного.
Тут такая штука: человеку нужно нагреть только воду для домашних нужд, а не сам дом. Если дом — там почти без вариантов, только коллекторы, их установка в таком случае оправданна и установка большого тепло аккумулятора. А если нужно за месяц нагреть 4 куба воды, то овчинка выделки не стоит. Просто поставить бойлер, литров на 100 и греть его от СБ.
Именно. Потому, запреты печати сомнительны. Разве что, документ имеет подпись, но тогда причём тут печать?
Ну, увидит кто что вы фоткаете экран, и доложит СБ, попрут с работы. Всё. Есть софт, который по показаниям веб камеры не даёт фоткать экран. Т.е. много вариантов.
Я, собственно, написал выше несколько вариантов.
Пока увидел только фотку. Где остальное: «сохранить ключи на флешку вместе с контентом, либо скопировать содержимое из расшифрованного файла.»
Ну хорошо, значит я могу сдампить его из оперативки, даже ключ не потребуется. Зачем мне её замораживать, если к этому файлу я и так имею доступ?
Валяйте, только опишите как вы это будете делать? Мне действительно интересно, просто вы так уверено говорите. Да, только перед ответом опишите начальные условия. Т.е. какие права в компе, есть ли защита процессов и прочее.
Ну, что-то вы сможете сделать только если у вас есть админские права.
Я могу переснять с экрана
Если вы про фотку экрана — то тут помогут только административные офлайновые методы, остальное никак.
По большей части, это формальное ограничение, которое легко обходится.
Мне интересно как вы бы это сделали, напишите, может что дельное узнаю.
сохранить ключи на флешку вместе с контентом, либо скопировать содержимое из расшифрованного файла.
Ключ от файла вы в любом случае не получаете в открытом виде. Там всё намного сложнее. Для того что бы получить содержимое расшифрованного файла у вас должен быть комп с админскими привеллегиями + сильно поломанный из реестра т.к. групповые политики вам всё это сделать не дадут, даже с увеличенными правами. Отрубить питание и загрузиться с флешки — не прокатит. Расшифрованный файл есть только в оперативке. Заморозить оперативку — тут уже можно работать. Но модификации компа тоже только офлайн методами защищаются.
Active Directory Rights Management Services — это система, позволяющая зашифровать все документы и за счёт довольно удобных механизмов предоставлять доступ к этим файлам. Причём открыть их можно только из тех программ, которые поддерживают api MRS и работают по её стандартам. Там куча всего есть, очень сложный продукт. К примеру, можно задать что файлы pdf, созданные вашим юристом нельзя печатать. И их действительно нельзя будет напечатать ни в одной программе. Левыми прогами тоже не получится т.к. они его расшифровать не смогут + запретить скриншоты. Всё это настраивается централизовано через одну единственную программу. + можно дать что бы люди сами прописывали что-то в мета данных файла.
Собственно я в том коменте и написал: А давайте что-нибудь посложнее)
Само собой, большинству такие функции нафиг не нужны т.к. только лицензия не RMS стоит 10к$ (я не помню текущие расценки, но порядок правильный) и уровень паранои должен быть очень высок, зато если всё настроено как надо, то обычные юзеры её даже не заметят. А хранить данные можно хоть в Google Диск.
ЗЫ. сейчас сам расписал и понял, что это по хорошему счёту вообще никакого отношения к NAS не имеет)
windows server datacenter — это лицензия, которая позволяет на базе Hyper-V (гипервизор от microsoft) развернуть неограниченное количество лицензионых копий windows server. В рамках одного сервера, естественно.
По поводу расходов — тут всё очень сложно и считать всё нужно от конкретной задачи. Правильное планирование может ОЧЕНЬ заметно сократить расходы.
Уже второй комментарий за сегодня вызывает у меня некоторый ступор)
Вам не нужна графика у винды — не ставьте её, нет ничего проще) просто удалите приложение. habr.com/company/microsoft/blog/147930
При этом вы можете через powershell всё админить, или же через графику другого сервера, если у вас всё настроено. Особенно удобно для чтения логов с десятка серверов.
Linux/BSD не требуют денег — опять же заблуждение. Они требуют денег на настройку/обслуживание, винда то же. По времени — тут у кого как и зависит от задач. + Вам всё равно нужен гипервизор. Так что в каких-то случаях можно взять винду датацентр и это будет выгодно.
Если честно, отвечать на первую часть вопроса — переходить на срач т.к. это будет обычное противостояние windows и Linux. Ничем конструктивным оно обычно не заканчивается. Так что замнём.
AD RMS
Зачем? LDAP вас не устраивает?
Вот тут я просто нахожусь в ступоре. Как с использованием LDAP вы настроите файл так, что бы его можно было отправить только ограниченному списку email адресов? Это я просто для примера. Вы наверное спутали Active Directory c Active Directory Rights Management Services
А так же поддержка) Автоматическое обновление, огромный стек программ что там уже есть или написан сторонними производителями.
А давайте что-нибудь посложнее: напишите адекватную замену AD RMS
Сразу скажу, я довольно трезво смотрю на все это. Я не принижаю и не благоволю винде, просто инструмент. Иногда крайне правильный. Иногда избыточный, а иногда просто опасный.
Отличная статья, хотя я бы сделал по другому) потому что люблю собирать из корпоративного Б/У оборудования) Взял бы сервер 19" укороченный, не дорогой шкаф и пару дисковых полок.
Особенно мне понравились выводы, очень трезво.
Как по мне, у вас в блок схеме нет нескольких пунктов:
1) Подумать нафига вам вообще NAS, какие функции вы хотите что бы он исполнял.
2) Сколько вы готовы за него отдать.
3) Сколько времени вы готовы посвятить поддержке того, что вы сотворили)
1.Просто если вы хотите на нём хранить видео/фото для регулярного использования, что бы можно было нормально и с телефона смотреть и пр. это одно, если NAS для бекапов — это совершенно другое, если маленький корпоративный сервер, на 5-10 человек — это опять же совершенно другое.
2. ZFS довольно требователен к железу, к примеру. Нужно ли всё это шифровать, какой ключ и прочее. А если система или программы не бесплатные?(та же винда) Всё это влияет на стоимость.
3. Само собранный NAS, особенно когда ты это делаешь в первый раз или не слишком хорошо разбираешься в теме, на поддержку всего этого в работоспособном состоянии может убивать время просто как в чёрную дыру кидать.
Вообще не понимаю этих проблем: заказал, усыновил. Официальные родители — центр клонирования номер 44. Генетическая линия: Мария Львовна и Пётр Николаевич, доп маркеры N15, N72, M34.
Да и вообще, из всех расходов на ребенка, как моральных, так финансовых, первые 9 месяцев занимают какие-то проценты. Так что не получилось один раз, попробуй еще, единственное что жалко — время.
Ахаха) Выращивание солдат)
Не, это действительно смешно. Если военые умеют считать деньги, то это самый не выгодный способ. Когда ты нанимаешь/призываешь готового человека он уже: в призывном возрасте, те его уже 18+ лет одевали, кормили, занимались образованием, так же произошла первичная отбраковка по смертельным заболеваниям. Потом мы выбираем самых нужных и заметьте, пока мы не потратили ни копейки, да и выбор большой.
В случае выращивания все эти расходы придется взять на себя, а это крайне не мало.
Хотя да, в таком случае армия начнёт ценить людей, а не то что сейчас, когда все эти расходы несут обычные люди.
Ну, увидит кто что вы фоткаете экран, и доложит СБ, попрут с работы. Всё. Есть софт, который по показаниям веб камеры не даёт фоткать экран. Т.е. много вариантов.
Пока увидел только фотку. Где остальное: «сохранить ключи на флешку вместе с контентом, либо скопировать содержимое из расшифрованного файла.»
Валяйте, только опишите как вы это будете делать? Мне действительно интересно, просто вы так уверено говорите. Да, только перед ответом опишите начальные условия. Т.е. какие права в компе, есть ли защита процессов и прочее.
Если вы про фотку экрана — то тут помогут только административные офлайновые методы, остальное никак.
Мне интересно как вы бы это сделали, напишите, может что дельное узнаю.
Ключ от файла вы в любом случае не получаете в открытом виде. Там всё намного сложнее. Для того что бы получить содержимое расшифрованного файла у вас должен быть комп с админскими привеллегиями + сильно поломанный из реестра т.к. групповые политики вам всё это сделать не дадут, даже с увеличенными правами. Отрубить питание и загрузиться с флешки — не прокатит. Расшифрованный файл есть только в оперативке. Заморозить оперативку — тут уже можно работать. Но модификации компа тоже только офлайн методами защищаются.
Собственно я в том коменте и написал: А давайте что-нибудь посложнее)
Само собой, большинству такие функции нафиг не нужны т.к. только лицензия не RMS стоит 10к$ (я не помню текущие расценки, но порядок правильный) и уровень паранои должен быть очень высок, зато если всё настроено как надо, то обычные юзеры её даже не заметят. А хранить данные можно хоть в Google Диск.
ЗЫ. сейчас сам расписал и понял, что это по хорошему счёту вообще никакого отношения к NAS не имеет)
По поводу расходов — тут всё очень сложно и считать всё нужно от конкретной задачи. Правильное планирование может ОЧЕНЬ заметно сократить расходы.
Вам не нужна графика у винды — не ставьте её, нет ничего проще) просто удалите приложение. habr.com/company/microsoft/blog/147930
При этом вы можете через powershell всё админить, или же через графику другого сервера, если у вас всё настроено. Особенно удобно для чтения логов с десятка серверов.
Linux/BSD не требуют денег — опять же заблуждение. Они требуют денег на настройку/обслуживание, винда то же. По времени — тут у кого как и зависит от задач. + Вам всё равно нужен гипервизор. Так что в каких-то случаях можно взять винду датацентр и это будет выгодно.
Вот тут я просто нахожусь в ступоре. Как с использованием LDAP вы настроите файл так, что бы его можно было отправить только ограниченному списку email адресов? Это я просто для примера. Вы наверное спутали Active Directory c Active Directory Rights Management Services
А давайте что-нибудь посложнее: напишите адекватную замену AD RMS
Сразу скажу, я довольно трезво смотрю на все это. Я не принижаю и не благоволю винде, просто инструмент. Иногда крайне правильный. Иногда избыточный, а иногда просто опасный.
Особенно мне понравились выводы, очень трезво.
1) Подумать нафига вам вообще NAS, какие функции вы хотите что бы он исполнял.
2) Сколько вы готовы за него отдать.
3) Сколько времени вы готовы посвятить поддержке того, что вы сотворили)
1.Просто если вы хотите на нём хранить видео/фото для регулярного использования, что бы можно было нормально и с телефона смотреть и пр. это одно, если NAS для бекапов — это совершенно другое, если маленький корпоративный сервер, на 5-10 человек — это опять же совершенно другое.
2. ZFS довольно требователен к железу, к примеру. Нужно ли всё это шифровать, какой ключ и прочее. А если система или программы не бесплатные?(та же винда) Всё это влияет на стоимость.
3. Само собранный NAS, особенно когда ты это делаешь в первый раз или не слишком хорошо разбираешься в теме, на поддержку всего этого в работоспособном состоянии может убивать время просто как в чёрную дыру кидать.
Да и вообще, из всех расходов на ребенка, как моральных, так финансовых, первые 9 месяцев занимают какие-то проценты. Так что не получилось один раз, попробуй еще, единственное что жалко — время.
Не, это действительно смешно. Если военые умеют считать деньги, то это самый не выгодный способ. Когда ты нанимаешь/призываешь готового человека он уже: в призывном возрасте, те его уже 18+ лет одевали, кормили, занимались образованием, так же произошла первичная отбраковка по смертельным заболеваниям. Потом мы выбираем самых нужных и заметьте, пока мы не потратили ни копейки, да и выбор большой.
В случае выращивания все эти расходы придется взять на себя, а это крайне не мало.
Хотя да, в таком случае армия начнёт ценить людей, а не то что сейчас, когда все эти расходы несут обычные люди.