Verteiltes Update

[Axel Hoogestraat]

Hallo,

ich habe mal eine Frage zu verteilten Updates. Nehmen wir an, es besteht ein Server mit IIS, PHP und MSSQL. Dort läuft eine Intranetanwendung.
Auf diversen Clients läuft ebenfalls IIS, PHP und eine MSDE. Die Clients sollen also auch offline arbeiten können.

Die Datenbanken replizieren dazu die Daten. Nun sollen sich die Clients automatisch Updates vom Server ziehen, wenn dort eine aktuelle Version vorliegt. Dazu haben der SQL-Server und die MSDE eine Tabelle, in der die aktuelle Version steht. Mittels gepanter Tasks wird regelmäßig geprüft, ob auf dem Server eine neue Version vorliegt. Falls ja, wird eine Batch Datei gestartet, die sich mit xcopy die neuen PHP-Skripte über eine Dateifreigabe vom Server holt.

Jetzt ist aber die Dateifreigabe aus Sicherheitsgründen nicht gewünscht.
Hat jemand ne Idee, wie man das alternativ machen kann, oder wie man auch die Freigabe möglichst sicher machen kann ? z.B. über Beschränkung der Rechte für die Freigabe auf bestimmte Benutzer. Evtl. auch irgendwie (Hab davon nicht viel Ahnung) automatisiert per Active Directory oder ähnliches !??

Vielen Dnak im Voraus schonmal
Schöne Grüße
Axel

[Ludger]

Hi,

Hat jemand ne Idee, wie man das alternativ machen kann, oder wie man auch die Freigabe möglichst sicher machen kann ?

ein Download reicht nicht? Sind die aktualisierten Scripte schuetzenswert? (Bedenke, dass die sowieso beim als unsicher anzusehenden Client laufen)

Falls nicht, dann kannst Du hast ja serverseitige Logik, die kann dann ja in Abhaengigkeit beispielsweise eines selbstgeschaffenen Sicherheitskontextes entscheiden, ob sie aktualisierte Scripte liefert oder nicht.

z.B. über Beschränkung der Rechte für die Freigabe auf bestimmte Benutzer. Evtl. auch irgendwie (Hab davon nicht viel Ahnung) automatisiert per Active Directory oder ähnliches !??

Das ADS ist doch nur eine Benutzer- und Geraete- und wasweissichnoch-Verwaltung. Domaenenweit. Was willst Du von der schon erwarten?   ;-)

Gruss,
Ludger