آیا میشه با گروپ پالسی تو دومین netbios و غیر فعال کرد؟

[nimaporiya]

با عرض سلام و خسته نباشید و تبریک سال نو
یک سوال دارم ، می خواستم بپرسم که آیا میشه با گروپ پالسی تو دومین netbios و غیر فعال کرد؟

---

موضوعات مشابه:

• غیر فعال کردن ویندوز فایروال با گروپ پالیسی
• غیرفعال کردن properties کارت شبکه کاربران در ویندوز های 7 از طریق گروپ پالیسی
• غیر فعال کردن NetBIOS
• آیامیشه در زمان نصب اکتیو دایرکتوری Netbios را غیرفعال کرد ؟از نظر امنیتی بهتر نیست ؟
• غیر فعال شدن تنظیمات امنیتی در گروپ پالیسی

---

[ICT-M]

راستشو بخوای دوست عزیز من متوجه منظور جنابعالی نشدم ، آخه چرا میخواین NETBIOS رو ببندین !!!!!!!! شاید 50% از کارای شبکه شما با همین اجرا میشه !!! اصلاً یه بخش جدایی ناپذیر از TCP/UDP هست !!!! شما وقتی تو DNS نام کامپیوترتون ذخیره میشه ، همین نام NETBIOSهست که به IPشما تعلق میگیره !!!! آخه اصلاً سوالتون یه جورایی ببخشیدا ، کلاً غیر منطقیه !
حالا اینم درسته که از لحاظ امنیتی برای Sharing کمی خطرناک هست ولی اونم راه های خاص خودشو داره ، نه اینکه کلاً غیرفعالش کنی ، و باید بگم که نه ، یه همچین گزینه ای نیست !

[nimaporiya]

راستشو بخوای دوست عزیز من متوجه منظور جنابعالی نشدم ، آخه چرا میخواین NETBIOS رو ببندین !!!!!!!! شاید 50% از کارای شبکه شما با همین اجرا میشه !!! اصلاً یه بخش جدایی ناپذیر از TCP/UDP هست !!!! شما وقتی تو DNS نام کامپیوترتون ذخیره میشه ، همین نام NETBIOSهست که به IPشما تعلق میگیره !!!! آخه اصلاً سوالتون یه جورایی ببخشیدا ، کلاً غیر منطقیه !
حالا اینم درسته که از لحاظ امنیتی برای Sharing کمی خطرناک هست ولی اونم راه های خاص خودشو داره ، نه اینکه کلاً غیرفعالش کنی ، و باید بگم که نه ، یه همچین گزینه ای نیست !

سلام دوست عزیز
منظورم اینه که userها با network places ، شیرینگ و نببین . شما پیشنهاد بهتری داری؟

[ICT-M]

خب دوست من ، الان دقیقاً مسیرشو یادم نیست ولی یک گزینه ای هست که به نام
Hide My Computer to The Network که فعالش کنید دیگه کسی نمیتونه شما رو توی May Network Place ببینه ! یا اینکه یک راه دیگه ای هم من دیدم از طریق رجیستری بود و راه بعدیش دادن Permission به کاربرانتون هست ، راه بعدی گذاشتن $ آخر File Sharing Name هست ، و فکر کنم بهترین راه ، البته از نظر من ! ، اینه که Access From Network فقط به اون نفرایی بده که دوست دارین (توی GPO هست).

[nimaporiya]

خب دوست من ، الان دقیقاً مسیرشو یادم نیست ولی یک گزینه ای هست که به نام
Hide My Computer to The Network که فعالش کنید دیگه کسی نمیتونه شما رو توی May Network Place ببینه ! یا اینکه یک راه دیگه ای هم من دیدم از طریق رجیستری بود و راه بعدیش دادن Permission به کاربرانتون هست ، راه بعدی گذاشتن $ آخر File Sharing Name هست ، و فکر کنم بهترین راه ، البته از نظر من ! ، اینه که Access From Network فقط به اون نفرایی بده که دوست دارین (توی GPO هست).

تا اینجا رفتم ولی پیدا نکردم

[mohamad-23]

با سرویس dhcp هم میشه این تنظیمات را به کلاینت ها داد

[mesripoor6]

نامی که توی dns ذخیره میشه نام netbios نیست بلکه نام dns هستش
و اتفافا یه نکته ی امنیتی هست که netbios غیرفعال بشه چون به دلیل ضعفهایی که داره قابل هک شدن میباشد
How to disable NetBIOS over TCP/IP by using DHCP server options

How to disable NetBIOS over TCP/IP by using DHCP server options

[mkm]

سلام دوست عزیز
منظورم اینه که userها با network places ، شیرینگ و نببین . شما پیشنهاد بهتری داری؟

این دستور را در CMD که بزنید ، کامپیوتر در Network place پنهان میشه و کسی نمیبینتش:


net config server /hidden:yes


اگه تعداد کامپیوتر ها زیاده میتونی همین دستوررو تو notepad بزنی و با پسوند bat. ذخیره کنی و با GPO رو سیستمهات Deploy کنی.

[ICT-M]

نامی که توی dns ذخیره میشه نام netbios نیست بلکه نام dns هستش
و اتفافا یه نکته ی امنیتی هست که netbios غیرفعال بشه چون به دلیل ضعفهایی که داره قابل هک شدن میباشد
How to disable NetBIOS over TCP/IP by using DHCP server options

How to disable NetBIOS over TCP/IP by using DHCP server options

خب دوست گرامی اگر IP بزارن رو Static که دوباره تموم تنظیماتشون میپره !!!!! راه حل هست ولی جامع نیست (البته از نظر من )