جلوگیری از خارج کردن دامین توسط یوزر در اکتیو
سلام بر اساتید محترم
امروز یه اتفاق جالب برام افتاد !!!! یکی از سیستم ها رو از Domain میخواستم خارج کنم به جای یوزر و پسورد ادمین Domain ، یوزر و پسورد الکی زدم همینجوری ..... بعد OK زدم
هیچی دیگه دیدم بله با موفقیت از دامین خارج شد !!!!!!!!!!!!!!!!!؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟
دو تا سوال دارم :
1- چطور میتونم از این اتفاق جلوگیری کنم ؟
2- اگر Computer از Domain خارج شد یه لاگ یا پیغامی بهم بده که بتونم همون لحظه بالای سر طرف ظاهر بشم D:
دوستان لطفاً کمک کنید که موضوع بسیار مهمی تو شبکه ما هست.
باسپاس
2 پاسخ
Itpro یی عزیز ، ببینید شما با User عادی دومین نمیتوانید یک سیستم را از دومین خارج کنید مگر اینکه کاربر شما روی آن سیستم عضو ادمین لوکال بوده باشد و یا اینکه عضو دومین ادمین !! پس با دقت بررسی کنید حتما نکته ای رخ داده که از چشم شما دور بوده ! در مورد گزنه دوم به شما نرم افزار فوق العاده Mange engine AD Audit را پیشنهاد میکنم که به راحتی و با دقت تمامی تغییرات کاربر و سیستمی را در سطح دامین گزارش میده و با نمودار های دقیق این مهم برای شما قابل انجام هست . ولی اگر دومین شما با تنظیمات پیشفرض جلو رفته نگران خارج کردن سیستم توسط کاربر عادی نباشید !!
دوست عزیز
روی دو تا Domain این رو تست کردم ، دامین خودم اوکی ، یعنی قبل از اینکه Change Setting رو بزنم دسترسی ادمین رو از کاربر میخواد ولی با Domain دیگه این مشکل وجود داره و به راحتی میتونه اینکارو انجام بده !!!!
از طریق پالیسی چطور میتونم اینکارو انجام بدم ؟؟؟؟؟؟