ورود کلاینت به دامین

یوزر دامینی که عضو گروه ادمین لوکال باشه دسترسی فول به سیستم داره. اگه کاربر حرفه ای باشه شبکه تون رسما هک شده است.

سلام

امیر حسین جان

یک سوال داشتم از خدمت تون . . .

دلیل عدم امنیتی بودن اینکه یوزرهای دامین رو ادمین لوکال کنیم چی هست !؟

با تشکر

دوست عزیز این کاری که میخواید انجام بدید از لحاظ امنیتی خطرناکه. هیچ وقت یوزر های عضو دامین رو عضو ادمین لوکال نکنید. به جای این کار سناریوتون رو بیشتر توضیح بدید و بفرمایید که هدفتون از این کار چی هست تا ما هم بتونیم بهتر راهنماییتون کنیم.

ما مجبور نیستیم یوزر رو عضو ادمین لوکال کنیم. با توجه به سناریو براش راهکار وجود داره.

سلام

دوست عزیز برای این کار بهترین سناریو اینه که یوزرها رو جوین دومین کنید و توی دومین مثل یوزرهای محدودی که الان دارین باشن و فقط اونها رو ادمین لوکال کنید .اینجوری روی دستگاه خودشون مثل قبل ادمین هستند .اما در شبکه دومین یک یوزر محدود هستند

ممنون از توضیح تون . . .

اینکه یوزر ادمین لوکال باشه زیاد هم خوب نیست اما گاهی چاره ای نیست و برای بعضی از اوقات و یا تا پیدا کردن راه حل مجبور میشیم این کار رو انجام بدیم

البته این رو هم در نظر داشته باشین که اگر کاربر حرفه ای باشه با همون یوزر محدود هم میتونه هک کنه

یا اگر کاربر حرفه ای باشه با سیستم بدون سیستم عامل هم میتونه شبکه رو هک کنه

سلام

دوست عزیز منظورتون رو از کلمات دسترسی پائین و دسترسی اینا اونا و دسترسی در حد یوزر معمولی ، رو متوجه نمیشم

میشه بیشتر توضیح بدین یا با مثال؟

یوزر معمولی روی سیستم ورک گروپ ، دسترسی ادمین داره یا منظورتون یوزر محدود در سیستم ورک گروپ است؟

منظور از (اینا) کلاینتهای جدیدن و منظور از (اونا) دسترسی هایی هست که بقیه کلاینتهای موجود در دامین دارن و نمیخوام کلاینت های جدید با این دسترسی ها داخل دامین بشن

میخوام این کلاینت های جدید که الان در ورک گروپ هستن با همون دسترسی که در وردک گروپ دارن که مشخص هست به داخل دامین ببرم.همین