دوستان عزیز سلام
ما توی ادارمون یه شبکه داریم. و اومدیم توی این شبکه دامین راه اندازی کردیم و یوزر کاربران را به حالت limite درآوردیم یعنی همان limite تحت شبکه ولی سیستم ها حداقل باید یک یوزر حالت ادمین لوکال داشته باشند (ولی اجازه استفاده از آن را ندارند یعنی اصلا رمز آن را ندارند.) خب این تا اینجای داستان.
حالا سیاست شبکه ما این هستش که کاربران اصلا نتونند کابل شبکه خودشون را قطع کنند یا از طریق یوزری که اوکال هست توی سیستم خودشون وارد بشوند.
با این سناریویی که باهاش وقتتون رو گرفتم و سرتونا درد آوردم دو تا سوال دارم که خیلی وقته خیلی در موردش تحقیق کردیم ولی در نهایت اون هدفی رو که داشتیم کامل بهش نرسیدیم.
اینیکه کاربران نتونند کابل شبکه خودشون را قطع کنند را توی دامین با پالسی حل کردیم ولی مشکل اصلی اینجاست که یه عده ای خرابکار میان و سیستمشون رو از طریق windows live بالا میارند و پسورد یوزر ادمین لوکال خودشون را عوض میکنند و کابل شبکه شون را قطع میکنند و از طریق اون وارد سیستمشون میشند و یه سری خرابکاری ها میکنند(یعنی در این حال که میخوان با ادمین لوکال وارد بشوند اگر کابل شبکشون وصل باشه ما میتونیم اونها رو پیدا کنیم و جلوشون را بگیریم.)
حالا سوال های ما اینه که:
1- چطوری اصلا نذاریم با windows live بالا بیاند؟(ما اومدیم همه گزینه های بوت بجز اولی که باید روی هارد باشد را disable کردیم و دسترسی کاربر به bios رو limit کردیم و حتی quick boot رو هم disable کردیم ولی بازم این quick boot کار میکنه و با زدن دکمه مثلا F12 گزینه های بوت رو برای کاربر نشون میده).
2- و سوال مهمتر اینه که چکار کنیم که اگر کابلشون را قطع کردند اصلا نتونند حتی بصورت لوکالی وارد بشوند؟
(دوستان باور کنید که دیگه ما مسولان فناوری اطلاعات دیگه خیلی خسته شدیم و هر روز با یه عده نفرات بحث داریم رییسمون هم میگه (معذرت میخوام) "شما عرضه تنظیم کردن سیستم ها رو ندارید مگر توی دنیای کامپیوتر کار نشد هم داریم" حالا اگر راهی سراغ دارید بگید تا هم مجموعه ما و هم بقیه کسانی که با این مدل مشکلات روبرو هستند کارشون راه بیفته)