Защита терминального доступа.

krec · Отправлено: **19:29, 28-09-2008** | #51

GreenIce,

Цитата GreenIce:

как в политике настроенно так и блокироваться будет. »

А это точно так, или ваше мнение? и если можете - скажите какие ограничение испольозется

GreenIce · Отправлено: **11:21, 29-09-2008** | #52

У меня пользователи блокируются если 5 раз неправильно ввели пароль. Если пользователи доменные, то на них действуют ограничения из доменной политики, если локальные то соответственно с политике компьютера.

exo · Конфигурация компьютера

Цитата krec:

А это точно так, »

точно

Цитата GreenIce:

А можно подробней как это сделать. »

Панель управления -> Брендмауер -> Включить -> Исключения -> Дистанционное управление рабочим столом -> ИЗМЕНИТЬ -> Изменить ОБЛАСТЬ -> Особый список -> и пишите туда IP админского компа.

krec · Отправлено: **18:22, 29-09-2008** | #54

exo,
я думаю это не лучшее решение, т.к. я как админ, могу подключится с разных точки города и даже страны. у меня всегда разные IP могут быть..
firewall - думаю тут уже не поможет в это деле. тут мне кажется надо с политикой что-то делать, чтоб только определенные пользователи смогли подключится через интернет. а остальным разрешать только локальное подключение.

GreenIce · Отправлено: **19:14, 29-09-2008** | #55

Цитата exo:

Панель управления -> Брендмауер -> Включить -> Исключения -> Дистанционное управление рабочим столом -> ИЗМЕНИТЬ -> Изменить ОБЛАСТЬ -> Особый список -> и пишите туда IP админского компа. »

Да делал я так, по остальным галочки поставил локальная подсеть, после этого сеть умерла, пока назад не отключил.

monkkey · Отправлено: **08:43, 30-09-2008** | #56

Цитата krec:

чтоб только определенные пользователи смогли подключится через интернет »

Расскажите про модель доступа. Чем у Вас ограничиваются внешние подключения?

exo · Конфигурация компьютера

Цитата krec:

я думаю это не лучшее решение, т.к. я как админ, могу подключится с разных точки города и даже страны. у меня всегда разные IP могут быть.. »

для меня подходит, я админ, IP получаю динамические, так что ввёл две сети класса В (домашние сети) и пару IP - рабочие IP. + есть сервер на который есть доступ отовсюду и с него можно зайти.

Цитата GreenIce:

после этого сеть умерла, »

О_0 пинг пропал? а в исключениях "общий доступ к файлам и принтерам" отметили? не знаю как это влияет на пинг, но работает.

Цитата monkkey:

Чем у Вас ограничиваются внешние подключения? »

группой Remoute Desktop Users или как-то там... Т.е. дело до аунтификации дойдёт, а вот дальше фигушки...

dascon · Отправлено: **22:48, 30-09-2008** | #58

Цитата:

группой Remoute Desktop Users или как-то там... Т.е. дело до аунтификации дойдёт, а вот дальше фигушки...

"аунтификации" для чего? и почему дальше фигушки?

реально не понятно как и что работает у здешних участников темы!

exo · Конфигурация компьютера

Цитата dascon:

"аунтификации" для чего? »

пользователя. Вы входите по рдп на сервер, вам нужно ввести учётные данные пользователя. Вы вводите, но он не входит в группу ремоут десктоп юзерс (также терминал сервер юзерс) и получает фигушки. А если бы он входил в группу - то зашёл бы на сервер. А вот если рубить по IP, то до аунтификации дело не дойдёт, т.к. клиент рдп скажет: сервер не отвечает.

dascon · Отправлено: **12:37, 01-10-2008** | #60

exo, понятно, спасибо. Т.е. ты по IP не рубишь, а доспускаешь до окна логина?