جلوگیری از دسترسی برای ورود به کامپیوتر از طریق شبکه
سلام
من چطوری میتونم با ورود کاربرا به سیستم خودم از طریق نرم افزار یا فرمان \\ جلوگیری کنم ؟
اصلا" چطوری میتونن تو شبکه دامین وارد سیستم کسی بشوند و درایوهاشو ببینند؟
با سپاس
3 پاسخ
سلام دوست عزیز ، برای جلوگیری از اتصال به سیستم شخصی و دیدن فایل ها شیر شده یک از بهترین راه ها بستن پروتکل SMB in و Nb session in هست که امکان دسترسی به فایل های شیر شده سیستم را به کمک فایروال نمی دهد . شکل زیر را دقت کنید :
یا اینکه داخل تنظیمات Netwrok and sharing center بروید و File and Printer sharing را غیر فعال کنید .مثل شکل زیر :
اگر هم درایو ها که پیش فرض برای ادمین شیر هستند را بخواهید ببندید از طریق manage گرفتن روی My computer و رفتن به فولدر Share و سپس انتخاب Stop Sharing بر روی دورایو مورد نظر ( راست کلیک روی درایو)
در ضمن در شبکه دامین برای کاربر ادمین ( دامین ادمین ) محدودیتی برای دسترسی به سیستم ها وجود نداره و برای کاربر عادی تا جایی که روی فایلی دسترسی داشته باشه ( هم Security و sharing) امکان استفاده را دارد .
برای اطلاعات بیشتر هم به مقاله بسیار کامل زیر از استاد نصیری مراجعه کنید :
خواهش می کنم ، خیلی بهتر بود که سوالتون را در قالب یک سوال جدید مطرح می کردین ، که از راهنمایی دوستان دیگر هم استفاده کنید ، اما خیر اگر روی سیستم کسی فایروال شما را بلاک کنه نمی تونید از فایل های شیر شده استفاده کنید ، مگر اینکه به خاطر ادمین بودن و داشتن دسترسی ادمین بر روی سیستم مقصد بتوانید فایروال را غیر فعال کرده و یا برای خودتان دسترسی را باز کنید. این هم به این معناست که یا به صورت لوکال روی سیستم مقصد لاگان کنید و فایروال را غیر فعال کنید یا از راه دور امکان دسترسی به فایروال برای شما باز گذاشته شده باشد . مثلا با MMC بتوانی فایروال سیستم مقصد را باز کنید یا از کامند هایی مثل Netsh برای غیر فعال کردن فایروال استفاده کنید که اگر دسترسی به شیر را با دقت بسته باشند ، قطعا دسترسی به فایروال را هم باز نخواهند گذاشت !! و این که همیشه بین ادمین ها باید اطمینان و توافقاتی وجود داشته باشد در غیر این صورت همکاری بسیار سخت خواهد شد !
ممنون از جواب خوبتون
حالا 2 تا سوال دیگه واسم پیش اومده ،ولی قبلش توضیح بدم که تو شرکت دو نفر دسترسی دامین ادمین دارن ،البته من تازه کارم و با احتیاط دارم کار میکنم و مدیر شبکه بهم اطمینان کرده.
1-با انجام کارائی که گفتین من میتونم خودم به کامپیوترهای دیگه دسترسی پیدا کنم ؟
2- مدیر شبکه که حتما" دسترسی اون بالاتر از منه ، با انجام دادن مراحل بالا باز میتونه به کامپیوتر من دسترسی داشته باشه؟
ممنون