Клиентам наплевать, какая у них ОС на машине, работал-бы софт который им нужен.
Active Directory
- Автор темы Touareg
- Дата начала
Touareg
to kalon epieikes
Современные десктопные операционные системы еще не достигли такой степени прозрачности, чтобы быть совершенно незаметными, они постоянно влияют на работу пользователя контекстно и смена этого контекста даже при условии сохранения привычного набора прикладного софта вызывает дискомфорт, а у склонных к истерике и панику.
Cosinus
Новичок
уже оффтоп пошел...
но раз уж пошел так вот проблема в том что ка краз этот то софт и не работает
да и даже банальная переустановка офиса с 2003 на 2007 вызывает груду соплей и криков - а переобучение это дорогого стоит (
тут главное уяснить разницу в процессе аутентикации в случае доменного узера и локального ...
подсказка 1:
зайдите админом на файловую помойку и запустите вьюера событий безопасности
зацепите щару этого сервера доменным узером, гляньте в событиях по какому протоколу это произошло
тоже самое при подключении к шаре через локального с вводом пароля
думаете
заходите в групповые политики безопасности в надежде найти нужную галочку
подсказка 2:
на сервере с шарами создать локального узера с таким же именем, как у локального узера компутера, но с другим паролем
пробовать зацепить шару локальным узером компутера
дык назови плиз этих гуру ... вдруг пригодится ...
есть понимание
угу ... и я даже догадываюсь что это за системы и почему для тя эт больная тема
это безответственное заявление а-ля ЛОР
а вот это ответственное заявлениеСовременные десктопные операционные системы еще не достигли такой степени прозрачности, чтобы быть совершенно незаметными, они постоянно влияют на работу пользователя контекстно и смена этого контекста даже при условии сохранения привычного набора прикладного софта вызывает дискомфорт, а у склонных к истерике и панику.
Touareg
to kalon epieikes
Курю статью Примеры использования технологии IPSec, много думаю. В разделе Примеры изоляции серверов и домена подробно и с картинками рассмотрено решение интересующего меня вопроса. :unsure:
решений задачи может быть множество ... я лично бы не стал ориентироваться на ipsec ...
ноте: что будет если враг пропишет легальный разрешённый по ипсеку ip ? да и мак предварительно подменит ...
---
запретите в домене ntlm и живите щасливо ... по сути ntlm нужен тока для pre-w2000 осей и для межлесовых отношений доменов _до_ в2003 ... разве тока ещё софт прикладной есть недоразвитый ... ну типа самбы не через керберос :unsure:
zzz
инвалид умственного труда
от сноса и переустановки системы пользователем это не спасет. спасти, наверное, может только отключение локального администратора и запрет на загрузку с внешних носителей (с опечатыванием корпуса). и доменным узерам давать права максимум паверузера, что бы они не говорили.
мы тут вроде как говорим не о конфигурировании цисок, не о едиректори или еще какой службе каталогов, а о чистаконкретных вопросах использования чистаконкретной ад. если хочется обсудить какая директорисервис рулез, а какая - сакс, то в принципе можно создать отдельную ветку и обсуждать там эти важные вопросы.
... а также отказ от дхцп и проверка сетевух на фичу смены мака в ейных биосах ...
а луче вообще один здоровый машзал и снаружи в стенах торчащие мониторы с трэкболовыми клавиатурами а-ля банкомат :unsure:
чтобы понимать сложность нуно уже владеть основами :angry:
а для строительства дома и топором мона не владеть искусно ... прогуляйся по садам-то местным ... что-то похожее на дом по-любому получается. в этом и есть стиль m$ - коробочное решение универсального применения в меру квалификации. поставил, нажал пару кнопок и получи тупой начальный функционал. нужно более ? ну тада поищи в оглавлении ширпотребовской книшки и нажми пару кнопок ... ну и т.д.
Touareg
to kalon epieikes
примерно тут
тестируйте осторожнее ... выделите в отдельный ou файлопомойку и назначьте гп тока на этот ou ...
а то мало ли чо у вас там вылезет побочно :unsure:
Touareg
to kalon epieikes
Это само собой. :lol:примерно тут
тестируйте осторожнее ... выделите в отдельный ou файлопомойку и назначьте гп тока на этот ou ...
а то мало ли чо у вас там вылезет побочно
Кстати всем любителям экспериментов с групповыми политиками рекомендую скачать с сайта микрософт и установить остнастку gpmc.msc - консоль управления групповыми политиками, которая странным образом не входит в состав дистрибутива 2003, а вещь удобная и полезная, интегрируется в aduc, умеет генерить наглядные отчеты, а также бэкапить групповые политики и соответственно восстанавливать. Фраза для поиска - gpmc.msi.
Cosinus
Новичок
хм... в 2003 как и вовсех gpedit.msc Оо - ее нет тока в ХР хом эдишнЭто само собой.
Кстати всем любителям экспериментов с групповыми политиками рекомендую скачать с сайта микрософт и установить остнастку gpmc.msc - консоль управления групповыми политиками, которая странным образом не входит в состав дистрибутива 2003, а вещь удобная и полезная, интегрируется в aduc, умеет генерить наглядные отчеты, а также бэкапить групповые политики и соответственно восстанавливать. Фраза для поиска - gpmc.msi.
Touareg
to kalon epieikes
Ну да, это редактор групповых политик, а gpmc - менеджмент консоль, если нажать в ней правой кнопочкой на интересующей политике и выбрать пункт edit вызовется gpedit.msc).
amk
Новичок
Проектируй - не проектируй, а если к консоли пользователь допущен, то он
може сделать всё что угодно - и LIVE CD запустить, ...
ToBIZ - полностью согласен насчёт только монитора и клавиатуры.
А вообще-то - это чисто административные меры: нарушил - получи по полной программе.
PS: Например после введения новых штрафов -
водители стали гораздо реже при красном свете светофора перекрёсток проезжать.
А если бы расстреливали на месте - тогда бы никто правил вообще бы не нарушал