Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Доступ к Сетевому окружению из IE

Ответить
Настройки темы
Доступ к Сетевому окружению из IE


Сообщения: 595
Благодарности: 5

Профиль | Отправить PM | Цитировать


Здравствуйте!
Средняя школа, ЛВС, контроллер домена на Вин 2003. Клиенты на Вин 2000 и ХР. Через GPO ограничил ученикам доступ к сети. А именно:
-убрал с рабочего стола Сетевое окружение
-убрал Вся сеть
-убрал Компьютеры из Сетевого окружения.
-убрал отображение локальных дисков в Мой компьютер
-много чего еще

На сервере есть расшаренные папки. К некоторым есть доступ по сети Только чтение и есть папки с Полным доступом (это папки для различных программ и напрямую пользователи с ними не работают). Например, есть папка с файлами web страниц - они стоят в GPO как домашние (прописаны правила пользования сетью и загружаются каждый раз при открытии IE). Но зайдя в IE, далее щелкнув по адресной строке можно увидеть дерево ресурсов в сетевом окружении и тем самым походить по сети и серверу. Я хочу убрать это.
Подскажите пожалуйста решение моей проблемы.

Спасибо

Отправлено: 08:22, 26-11-2009

 

Старожил


Сообщения: 170
Благодарности: 3

Профиль | Отправить PM | Цитировать


Меня тоже интересует этот вопрос, ни как не могу найти как же закрыть доступ пользователям использовать в адресной строке будь то проводник или IE
вещи на подобии \\server\ ну и тд.

Отправлено: 11:12, 27-11-2009 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 1001
Благодарности: 226

Профиль | Отправить PM | Цитировать


Цитата Donner:
Меня тоже интересует этот вопрос, ни как не могу найти как же закрыть доступ пользователям использовать в адресной строке будь то проводник или IE
вещи на подобии \\server\ ну и тд. »
Развернуть DFS http://www.microsoft.com/windowsserv...s/default.mspx
И отключить netbios over tcp\ip http://support.microsoft.com/kb/313314
А "походить" по серверу - ну, пусть походит - только толку, если права на ресурсы розданы

Отправлено: 11:22, 27-11-2009 | #3


Старожил


Сообщения: 170
Благодарности: 3

Профиль | Отправить PM | Цитировать


не... про ДФС то понятно... но не отключать ведь нетбиос у всех компьютеров в сети.... их пол тысячи, и половина сидит с правами локальных админов, от создания шары с правами на всё для всех не уберечься.... как запретить именно на "пользователя" в политиках хождение по сетевым ресурсам

Отправлено: 11:29, 27-11-2009 | #4


Ветеран


Сообщения: 1001
Благодарности: 226

Профиль | Отправить PM | Цитировать


Цитата Donner:
и половина сидит с правами локальных админов »
Для начала навести порядок с правами пользователя.

Отправлено: 15:30, 27-11-2009 | #5


Ветеран


Сообщения: 666
Благодарности: 62

Профиль | Отправить PM | Цитировать


Собственно, я могу через F1 (справка) просмотреть всю сеть и, как вы написали, много чего еще.

Чтобы не городить огород, соблюдайте безопасность, точно настраивайте все разрешения (доступ).
Локальные админы на компах - это прямая угроза для целостности сети, хотя и без них можно свободно запустить любой сниффер.

-------
Чудес не бывает, бывают только глюки!


Отправлено: 22:47, 27-11-2009 | #6


Старожил


Сообщения: 170
Благодарности: 3

Профиль | Отправить PM | Цитировать


так, ребят, не надо тыкать в безопасность, поставлена реальная задача, если локальные админы есть значит так должно быть, вне зависимости от желания меня как администратора домена, либо при наличии знаний отвечаем на вопрос, либо не флудим

Отправлено: 03:44, 28-11-2009 | #7


Ветеран


Сообщения: 1001
Благодарности: 226

Профиль | Отправить PM | Цитировать


В таком случае предоставляйте доступ к файлам не по CIFS, а например, по HTTP c помощью Sharepoint services http://office.microsoft.com/ru-ru/sh...503841049.aspx

Отправлено: 16:25, 28-11-2009 | #8



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Доступ к Сетевому окружению из IE

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 - Общий доступ к сетевому подключению KarlSSon1941 Windows Server 2008/2008 R2 1 23-06-2009 08:19
Прочее - [решено] Доступ к сетевому принтеру svetly Сетевое оборудование 4 29-02-2008 19:17
Нет доступа к сетевому окружению shcval Сетевые технологии 17 16-05-2007 18:09
доступ к сетевому принтеру peregudov Microsoft Windows NT/2000/2003 1 14-09-2006 10:39
Win xp зависает при обрашении к сетевому  окружению pyan Сетевые технологии 10 10-04-2003 08:55




 
Переход