Honda Mafia

RE: Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

mpa — Tue, 15 Apr 2008 19:31:30 GMT

Есть короче один вариант ....но это называется обманка через Ж
Если в домене не очень много учеток, то:
- на локальном компутере создаешь учетные записи с такими же логинами как и доменные юзера, но с другими!!! паролями.
Итого - учетка проходит по логину и не проходит по паролю.
Доступ отплевывается.

RE: Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

_dem — Tue, 15 Apr 2008 19:18:10 GMT

Вероятнее всего, "гость" не отключен на этих компьютерах, посему вход будет происходить через гостевую учетку, т.е. в кеше ничего не будет.

RE: Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

Red_Joker — Tue, 15 Apr 2008 14:48:03 GMT

От моего сисадмина

Код:

или уже логинились на шары комов в рабочей группе , вводили пользователь пароль и сохраняли их..

control userpasswords2
нада ввести на компах, которые запомнили логины пароли на доступ к сетевым ресурсам ...

RE: Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

Caballero — Tue, 15 Apr 2008 14:38:40 GMT

mazy:Caballero, Винроут - оборудование? куда мир катиццо ...

Mazy, читал не внимательно, и так понятно, не подйопуй )

RE: Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

mazy — Tue, 15 Apr 2008 14:36:12 GMT

Caballero, Винроут - оборудование? куда мир катиццо ...

RE: Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

_dem — Tue, 15 Apr 2008 14:01:59 GMT

Винроут не спасет, т.к. "локальные" пакеты будут мимо ходить - если все компы в одной подсети.

Caballero - после создания новой записи зайди админом,
свойства системы - профили пользователей - сделай копию со старой учетки на новую ( нужно хотя бы раз зайти под новой ). Обязательно укажи "Разрешить использование" для новой учетки.
Все обои и прочие рулез вместе с настройками софта переедут без проблем, неоднократно проверено.

RE: Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

Caballero — Tue, 15 Apr 2008 14:00:22 GMT

_dem:Подытоживаем полчаса обдумываний.

Q. "Как доменными политиками запретить доступ доменных юзеров к шарам раб группы?" ?
A. Никак.

понял, пасиба )

RE: Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

_dem — Tue, 15 Apr 2008 13:59:37 GMT

Подытоживаем полчаса обдумываний.

Q. "Как доменными политиками запретить доступ доменных юзеров к шарам раб группы?" ?
A. Никак.

RE: Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

Caballero — Tue, 15 Apr 2008 13:58:10 GMT

mpa:Caballero, никакого управляемого оборудования, которое может фильтровать трафик нет ?

Винроут. Но ИМХо если я полезу в локал трафик рулесс и сделаю блок IP - производительность упадет, постоянно локальные пакеты фильтровать.
Риппер: Бухи переехали со своиими компами, которым по несколько лет с кучей софта.
Ввел в домен - новая учетная запись, со всеми вытекающими. Мне вопросы "а где мои любимые обои" или "а почему ICQ lite хистори пропало" не нужны )

RE: Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

mpa — Tue, 15 Apr 2008 13:42:19 GMT

Caballero, никакого управляемого оборудования, которое может фильтровать трафик нет ?

RE: Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

_dem — Tue, 15 Apr 2008 13:35:25 GMT

mpa, ок, приношу извинения для меня это как бы само собой, ибо часто сталкиваюсь

RE: Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

John Ripper — Tue, 15 Apr 2008 13:34:11 GMT

Врикс купим в другой теме. Вопрос, почему бухи не в домене актуален.

RE: Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

mpa — Tue, 15 Apr 2008 13:24:50 GMT

_dem, прибить и отключить разные вещи

RE: Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

_dem — Tue, 15 Apr 2008 13:21:32 GMT

мдя, т.е. на пользователе "Гость" сделать "отключить " нельзя ?

Added after 58 seconds:

"контроллером домена " не ограничить, mpa насчет авторизации правильно высказался.

Added after 1 minutes:

Не хотелось бы продолжать в стиле "а почему бы не купить врикс", но почему бухи не в домене ? машины старые ?

RE: Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

Caballero — Tue, 15 Apr 2008 13:18:26 GMT

John Ripper, не хочетцца просто нести попу в бухгалтерию, отрывать каждую попу там от стула поочередно и лопатить локальные политики.
Хочется контроллером домена доменных ограничить.
Вин2003

RE: Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

mpa — Tue, 15 Apr 2008 13:17:19 GMT

_dem, прибить встроенную учетную запись не получится.
Caballero, имхо никак. Авторизацию юзеры будут проходить не на PDC, а на локальном компе раб. группы.
Можно покрутить локальные политики на компах раб группы, отклонить сетевой анонимный вход, отключить гостевой вход, доменным юзерам не сообщать логин/пароль на компы раб. группы.

RE: Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

John Ripper — Tue, 15 Apr 2008 13:15:14 GMT

_dem, подожди. Нада что бы паипацца было с чем. Домен на чем крутицца?

RE: Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

Caballero — Tue, 15 Apr 2008 13:14:05 GMT

_dem, эт я знаю, вопрос был "Как доменными политиками запретить доступ"

RE: Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

_dem — Tue, 15 Apr 2008 13:12:54 GMT

прибить пользователей "Гость" на рабочей группе, завести на всех машинах рабочей группы пользователя с одинаковым именем-паролем, на все шары заходить под ним.

Опять сись-админский вопрос : HONDA Бытовая электрика и электроника

Caballero — Tue, 15 Apr 2008 13:08:55 GMT

Имеется домен и имеется раб. группа.
Как доменными политиками запретить доступ доменных юзеров к шарам раб группы?
Note: раб группа 4 компа всего, можно поименно впринципе.