Как закрыть скрытые дискив Win2000?

monkkey · Отправлено: **15:55, 30-12-2004** | #2

Отменить sharing, назначенный по умолчанию.

Sergius · Отправлено: **16:16, 30-12-2004** | #3

http://winguides.com/registry/display.php/4/
Или утилитой.
http://confignt.ixbt.com/confignt.htm

Dennis · Отправлено: **16:24, 30-12-2004** | #4

1.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoShareWks"=dword:00000000
И удалить ресурсы.
Однако, это не поможет в ситуации с доменом. В домене даже при отсутствии скрытых ресурсов всегда можно добавить ресурс удаленно.
Можно либо остановить службу доступа к файлам, либо скрыть станцию командой "net config server /hidden

"

2. Политикой безопасности. Если домен - политикой домена, локально - gpedit.msc.
Конф.комп./Конф.Windows/Параметры безоп./Локальные политики/Назн.прав польз./Доступ к комп. из сети - убрать администратора

Lex1978 · Отправлено: **09:40, 12-01-2005** | #5

Вопрос. а зачем это делать??? :[ 0 ]

У вас одинаковые права с другим админом домена. И если ты можешь отключить шару то он с таим же успехом ее может включить...

Fronik · Отправлено: **14:47, 12-01-2005** | #6

Проще уж в "Управление компьютера" из группы админов удалить админа домена, и на всех учетках сменить пароль.
Тогда ты будешь в домене, но админ домена не будет админом на твойе машине и не достучится до ресурсов по сети (только руками по голове)

Lex1978 · Отправлено: **15:07, 12-01-2005** | #7

н-да... :[ 0 ]

В управлении компьютера мона удалить только локальные записи... А если комп при загрузке входит в домен, то от админа домена отделаться нельзя. Так что глупости это... Админ домена - хозяин любой машины домена. Ставь аудит за ресурсами чтобы проследить кто лазит на твой комп...

Fronik · Отправлено: **15:52, 12-01-2005** | #8

Заходишь в управление локальным компьютером, удаляешь в группе администраторов следующую группу:
домен\администраторы домена
И можешь забыть про сетевой доступ админа к этой машине.

Конечно пользователям можно через политику запретить такое вытварять, но факт есть факт - прежде чем говорить про глупости проверь это на практике.

Dennis · Отправлено: **10:18, 13-01-2005** | #9

Цитата:

Заходишь в управление локальным компьютером, удаляешь в группе администраторов следующую группу:
домен\администраторы домена
И можешь забыть про сетевой доступ админа к этой машине.

Если бы. ЛЮБЫЕ права можно назначить груповой политикой домена.
Обходиться ваш метод так же элементарно, хотя отработает лишь после перезагрузки.
(гр.пол. - Конф.комп./Конф.Windows/Пар.без./Группы с огр.дост. - создаем группу Администраторы и добавляем туда все что надо.)
На то он и администратор, что бы управлять всеми подчинеными в домене. Если администратор своими действиями нарушает конфиденциальность, то это уже вопрос к руководству вашего предприятия.
Хотя я не вижу необходимости давать в домене права локального администратора.

Цитата:

но факт есть факт - прежде чем говорить про глупости проверь это на практике.

Проверял. И неоднократно. После чего наказывал нарушителей лишением всех прав, вплоть до белго списка запускаемых программ.

Fronik · Отправлено: **12:00, 13-01-2005** | #10

Цитата:

Проверял. И неоднократно. После чего наказывал нарушителей лишением всех прав, вплоть до белго списка запускаемых программ.

Полностью с тобой согласен, меры принимаю те же.

Но я уже писал, все это можно спокойно запретить.

Цитата:

Конечно пользователям можно через политику запретить такое вытварять

Кстати у меня в WindowsXP SP2
гр.пол. - Конф.комп./Конф.Windows/Пар.без./Группы с огр.дост нет, есть только:
гр.пол. - Конф.комп./Конф.Windows/Пар.без./Политики ограниченого использования программ