Попытка проникновения или нет

monkkey · Отправлено: **16:23, 29-03-2010** | #2

Цитата Vagac:

Рабочая станция: SERVER02 »

Где этот сервер находится? Вход в терминал напрямую через Интернет? Какова сложность паролей пользователей?

Vagac · Отправлено: **16:30, 29-03-2010** | #3

Где этот сервер находится? Не понял что значит где.
Вход в терминал из внутренней сети
И 1 из интернета
Пароли простые

Ivan Bardeen · Отправлено: **19:53, 29-03-2010** | #4

Цитата Vagac:

Пароли простые »

Советую таки усложнить пароли. И создать "fake" учетку с именем "administrator", а настоящего переименовать.
А лицензии выдаются, только если пользователь сумел залогиниться

Vagac · Отправлено: **23:44, 29-03-2010** | #5

И создать "fake" учетку с именем "administrator" У меня так и сделано
Менять пароль ко всем учеткам это гемор собсттвенно мне необходимо только одному IP разрешить потключение из интернета а как это сделать не знаю?

Ivan Bardeen · Отправлено: **00:13, 30-03-2010** | #6

Цитата Vagac:

мне необходимо только одному IP разрешить потключение из интернета а как это сделать не знаю? »

Плохо, а что такое брандмауэр знаете?

Vagac · Отправлено: **11:44, 30-03-2010** | #7

Что такое брандмауэр знаю он выключен
Как настроить его в службе маршрутизации и удаленного доступа на 1 IP разобратся не смог
Сейчас на 2 серверах на интерфейсах "Интернет" вообще отключил порт 3389 а на 3 не могу
Бухгалтеру из дома нужен доступ как разрешить доступ с только с его IP не знаю забыл пояснить

Появляются левые именно временные лицензии в оснастке "Лицензирование сервера терминалов"
"Временные лицензии для Маркер клиентской лицензии (CAL) сервера терминалов Windows Server 2003 (на устройство)" в "Windows Server 2003-TS Per Device CaL" они не переходят.

Vagac · Отправлено: **13:24, 16-08-2010** | #8

Может кто нибудь все таки поможет разобраться проблема не исчезла сменил IP Адрес на сервере на интерфейсе который в инет смотрит, переустанавливал удалял сервер терминалов ставил его вновь сносил на клиентах в реестре "MSLicensing" на сервере удалял папку "%systemdrive%\system32\lserver" !
Временные лицензии все равно начали появляться в журнале событий вот что
----------------------------------------------------------------------------------------------------------------------
Тип события: Аудит отказов
Источник события: Security
Категория события: Вход/выход
Код события: 529
Дата: 16.08.2010
Время: 11:10:53
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: COMP04
Описание:
Сбой входа в систему:
Причина: неизвестное имя пользователя или неверный пароль
Пользователь: admin
Домен: COMP04
Тип входа: 10
Процесс входа: User32
Пакет проверки: Negotiate
Рабочая станция: COMP04
Имя вызывающего пользователя: COMP04$
Домен вызывающего: GRANIIT
Код входа вызывающего: (0x0,0x3E7)
Код процесса вызывающего: 2992
Промежуточные службы: -
Адрес сети источника: 94.158.188.198
Порт источника: 3758

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
------------------------------------------------------------------------------------------------------------------------
Что делать то ПОМОГИТЕ!!!!!!!!!!!