Дистанционное правление Win2000

vasketsov · Отправлено: **12:53, 27-03-2002** | #2

SergePV

Цитата:

меня не устраивает что наш главный админ

это исключительно твои проблемы.
админ - на то и админ, чтобы иметь право так делать.
теоретически можно и MMC запретить, и доступ к сервисам, но с такими запросами надо идти работать как раз главным админом.

ну да ладно.
кое-чего (про MMC, например) у меня есть на сайте, кое чего можно сделать через права доступа к реестру (RegEdt32).

Только учти. Система безопасности NT построена таким образом, что даже если ты чего-то запретишь администратору, он все равно сможет это исправить. Запретил вход - не беда, он берет и правит политику. Выставил RestrictRun - он берет в руки реестр и правит его КАК ХОЧЕТ.
А потом вставляет тем, кто занимается не своим делом.

Pastor · Отправлено: **12:53, 27-03-2002** | #3

это никак не запретишь, т.к администратор домена имеет доступ ковсем машинам (и их ресурсам) домена

SergePV · Отправлено: **13:13, 27-03-2002** | #4

vasketsov
Цитата:

это исключительно твои проблемы.

мда...
а тебе самому понравиться если кто-то пусть даже тот - же админ
начнет смотреть или просто утащит файлы которые ТОЛЬКО ТВОИ и касаются ИСКЛЮЧИТЕЛЬНО тебя ?, причём заметь даже если у тебя стоит PGP диск то ему можно на тот момент когда он смонтирован в системе, тоже подключить его т.е. получается НИКАКОЙ конфиденциальности?
Собственно я для того и задавал вопрос ...
а вообще спасибо за ответvasketsov
vasketsov

Andrew Denny · Отправлено: **13:29, 27-03-2002** | #5

SergePV

Цитата:

а тебе самому понравиться если кто-то пусть даже тот - же админ
начнет смотреть или просто утащит файлы которые ТОЛЬКО ТВОИ

"Только твои" - это только у тебя дома. Поставь себя на место админа. Может ты какую инфу из фирмы сливаешь конкурентам? Или просто используешь служебные ресурсы в каких-то известных только тебе интересах. Больше скажу, если начнешь экспериментировать, админ так сможет зарезать права, что будешь только иметь права Notepad открывать без сохранения данных

Это корпоративная политика.

SergePV · Отправлено: **13:37, 27-03-2002** | #6

vasketsov
Цитата
можно сделать через права доступа к реестру (RegEdt32)....

Сайт что надо, но где найти эти права доступа к реестру?
да и будут ли они работать если упраляет он машиной дистанционно...

Добавлено:

Denny
Это корпоративная политика.
"Только твои" - это только у тебя дома.

Экспериментировать никто не собирается, и с одной стороны с "корпоративной политикой" я согласен но дело в том что я сам аминистрирую SQL Server 2000 и делать могу многое, вопрос состоит не в этом...

Профиль · Отправлено: **20:02, 27-03-2002** | #7

не столько совет, сколько предположение
поставь файрвол, и закрой 139й порт.

vasketsov · Отправлено: **21:26, 27-03-2002** | #8

SergePV

Цитата:

Сайт что надо, но где найти эти права доступа к реестру?

в самом RegEdt32. в менюхе Security

у меня же написано как MMC запрещать.

SergePV · Отправлено: **13:03, 28-03-2002** | #9

Всем

Огромное спасибо за ответы и дискуссию.

В опциях сети разрешил только определенные порты,
запретил по совету vasketsov MMC,
плюс по совету The Antihero поставил ATGuard,
собственно удаленное управление пропало после разрешения только определенных портов.

Тема закрыта.

vasketsov · Отправлено: **13:13, 29-03-2002** | #10

SergePV

Цитата:

собственно удаленное управление пропало после разрешения только определенных портов

ну так если порты закрыл, mmc то причем?

Цитата:

поставил ATGuard

убивать надо ATGuard.
Не может он нормально работать на NT.
Ставь Kerio или NIS.

The Antihero Сообщения: n/a	Профиль \| Цитировать не столько совет, сколько предположение поставь файрвол, и закрой 139й порт.
	Отправлено: 20:02, 27-03-2002 \| #7