غیر فعال کردن $c و $d و ... برای کاربران دامین

سلام دوست عزیز

شما میتونید دسترسی کاربرها رو به سیستم های همدیگه با Active directory ببندید چون که لزومی نداره کاربرها با هم ارتباط داشته باشند اگرهم نیاز به ارتباط است از share , file server میتونید استفاده کنید.

سلام

دوست عزیز اگر کاربران شما یوزر معمولی باشند نمیتونن این کار رو انجام بدن

یوزر ها power user هستند ولی متاسفانه بعضی کاربرا پسورد سیستمشون رو به بقیه همکارا میگن و ... این دردسری شده برای ما

با سلام

این یوزر ها جزو User standard هستند یا power user هستند.

با پالیسی میتوانید کاری کنید که فقط ماووس رو تکان بدهند. پس اول مشخص کنید دقیقا میخوای چکارشون کنی؟

چونکه کسی اجازه حذف دیتا را ندارد بدون اجازه ادمین.

در اکتیو دایرکتوری روی کاربر مورد نظر کلیک راست میکنی و properties میگیری دکمه logon .... میزنی و بهش میگی رو کدوم سیستم ها بتونه دسترسی داشته باشه.بعد وقتی با SMB یا pc\\ بخاد وارد سیستمی شه بهش پیغام permission میده و باز نمیشه.

شما میتونی از طریق فایروال هم کلا ببندید اما ممکنه خودتون لازم داشته باشی از این پورت استفاده کنی.

در ضمن اگر کاربرها بهم کاربری و پسوورد میدن دیگه کاری از دست شما بر نمیاد و فک نکنم بشه کاریش کرد :)

بایست یکبار یک اتفاق بد بیفته تا بفهمن اینکارو نکنن!!!

اگر هم میتونید کاربری هارو از حالت powerبه استاندارد ببرید.

چطور دسترسی کاربرها رو به سیستمهای دیگه ببندم؟ میشه راهنمایی کنید. مثال بگم خدمتتون یه سیستم داریم نام کامپیوترش تو شبکه مثلا PC1 هست تحویل کارمندی شده با نام کاربری User1 ، حالا یکی میاد با $C و زدن نام کاربری User1 و پسورد که به دست آورده وارد سیستم PC1 میشه و فایل کپی یا پاک میکنه و... میخوام جلوی این کارها رو بگیرم.

این تجربه منه

1- SMB رو روی تمام Client ها ببندید.client چرا باید SMB داشته باشه؟

2- باید FTP Server یا File Server راه اندازی کنید.

3- روی folder های توی ftpfile server حتما قوانین readwrite هم رعایت کنید.

به عنوان مثال هر کاربر به نام کاربریش می تونه تو ftp/file یک folder داشته باشه و می تونه توی اون هر کاری بکنه ولی دیگران فقط می تونن ببینند.

4- تو شبکه قانون گذاری ها را مدیریت کنید.یکسری کارها رو با group policy انجام بدید یکسری رو با firewall و ...

5- همیشه اجرای قوانین بازدارنده از نزدیک ترین نقطه به کاربر انجام میشه.