Мы интегрировали нашу среду Linux в AD 2016. Теперь дополнительный запрос — добавить службу autofs через AD, чтобы предоставить администраторам (администраторам Linux, администраторам баз данных, администраторам приложений) их личный /home. Нам нужно администрировать около 600 виртуальных машин и физических серверов Linux. Теперь есть некоторые опасения относительно безопасности. Что делать, если у одного из администраторов есть вредоносное ПО в его /home, которое, вероятно, может заразить другие серверы? Мой вопрос: как это делается на других сайтах, чтобы иметь «более» безопасный подход? Есть ли наилучший подход?
BR