ABA


"הקשחת התחברות לדומיין"
גירסת הדפסה        
קבוצות דיון חומרה, רשתות ואבטחת מידע נושא #12904 מנהל    סגן המנהל    מפקח   Winner    צל"ש   מומחה  
אשכול מספר 12904
sharonhac 
חבר מתאריך 31.7.10
142 הודעות
   09:40   13.01.11   
אל הפורום  
  הקשחת התחברות לדומיין  
 
   שלום, האם יש לכם כאן הצעות להגברת ההקשחה בעת התחברות מחשבים לדומיין מסוים?
הכוונה ברמת שיהיה ניתן לשלוט על מחשבים שמתחברים באופן אבסולוטי וכל המידע עליהם יהיה זמין באמצעות הרצת פקודות דרך remote registry, wmi וכו'.
הכוונה גם באמצעות הרצת סקריפט בעת logon, logoff וגם באמצעות ביטול האפשרות לעצור services מסוימים, האם יש services שבוודאות צריך לאסור על המשתמש לעצור אותם כמו - אנטיוירוס, remote browser וכו'.


האם יש לכם עוד הצעות?

תודה


                                שתף        
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

  האשכול     מחבר     תאריך כתיבה     מספר  
  הכל עניין של צורך Mishiago  14.01.11 00:10 1
     תודה רבה איש sharonhac  14.01.11 15:51 2
     תשובה יפה Wolf  17.01.11 21:49 3

       
Mishiago 
חבר מתאריך 8.7.06
796 הודעות, 2 פידבק
   00:10   14.01.11   
אל הפורום  
  1. הכל עניין של צורך  
בתגובה להודעה מספר 0
 
   תחילה, ניתן להגדיר הכל ברמה של GPO,במידה ואת עובד עם AD של מייקרוסופט.
שנית, ניתן להגביל את המשתמשים במתן הרשאות קרי, מנהל, או יוזר פשוט...
בנוסף, סרביסים של אנטיוירוס וכיוצ"ב בד"כ מוגנים ולא ניתן לעצור אותם כיוון שאחד, זה נגד וירוסים אשר ינסו לעצור את הסרביס, ושתיים, בגלל שצריך סיסמא להסרת התוכנה...

אין צורך בהקשחה נוספת בזמן ההתחברות של היוזרים למחשב, כיוון שההתחברות מתבצעת באמצעות פרוטוקול ששמו: kerberos. מומלץ לקרוא:
http://he.wikipedia.org/wiki/%D7%A7%D7%A8%D7%91%D7%A8%D7%95%D7%A1_(%D7%A4%D7%A8%D7%95%D7%98%D7%95%D7%A7%D7%95%D7%9C)

בהצלחה ידידי.


                                                         (ניהול: מחק תגובה)
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
sharonhac 
חבר מתאריך 31.7.10
142 הודעות
   15:51   14.01.11   
אל הפורום  
  2. תודה רבה איש  
בתגובה להודעה מספר 1
 
   הרוב כבר מיושם אצלנו.
תודה


                                                         (ניהול: מחק תגובה)
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
Wolf  לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 1.11.04
46153 הודעות, 5 פידבק
   21:49   17.01.11   
אל הפורום  
  3. תשובה יפה  
בתגובה להודעה מספר 1
 
  


                                                         (ניהול: מחק תגובה)
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

תגובה מהירה  למכתב מספר: 
 
___________________________________________________________________

___________________________________________________________________
למנהלים:  נעל | תייק בארכיון | מחק | העבר לפורום אחר | מחק תגובות | עגן אשכול
       
דרג לפי חשיבות הנושא  דרג לפי חשיבות הנושא   



© כל הזכויות שמורות ל-רוטר.נט בע"מ rotter.net