من می خوام کاری کنم که همه کاربران مجبور باشن به دومین لاگین کنند یعنی کاربرانی داریم که خودشان یواشکی ویندوز نصب می کنند من چی کار کنم تا انها مجبور شوند برای اجرای exeهای برنامه های مختلف سازمان به شبکه لاگین کنند؟
|
من می خوام کاری کنم که همه کاربران مجبور باشن به دومین لاگین کنند یعنی کاربرانی داریم که خودشان یواشکی ویندوز نصب می کنند من چی کار کنم تا انها مجبور شوند برای اجرای exeهای برنامه های مختلف سازمان به شبکه لاگین کنند؟
بابا تو ادمینی یعنی چی ویندوز نصب میکنن؟؟؟؟؟؟
واسه بایوس قفل بزار او ها رو از CD ROM محدود کن از گارد کارت سخت افزاری هم استفاده کن
هر کی ویندوز ریخت اخراج
بعدش تو اکتیو دایرکتوری تو پالیسی ها میتونی اجازه ندی لاگان لوکالی انجام بدن
منم همين مشكل را دارم
البته با نوت بوك!
راهي داره اگه سيستمي جزء دومين نبيد، نتونه از هيچ منابع سيستم استفاده كنه؟؟؟
يعني هنگام دسترسي به ديگر سيستمها، يوزر و پاسورد نپرسه تا مجبور باشه با دومين بالا بياد؟
بزودی دوباره برمیگردم!
------
علی نیکنام
ali { a@t } niknam.ir
به پالیسی ها یک نگاه بنداز شاید چیزی باشهنوشته اصلی توسط nkm
به طور لوكال چنين چيزي از نظر مايكروسافت ممكن نيست .
exploit جان رمز بایوس را که می توانند در بیاورند در ضمن ما 1300 کاربر داریم زور همشون هم بیشتر از ماست
البته یک راه وجود داره که مربوط میشه به سوییچها در ان می توان ÷روتکل 802.1x را راه انداخت انطوری تا طرف
autenticate نکنه اصلا پورت سوییچ باز نمی شه ولی من دنبال یک راه اسونتر می گردم.
ویرایش توسط cisco007 : 2007-01-10 در ساعت 07:50 AM
این بر میگرده به امنیت سخت افزاری CDRPM رو وردار
همه چیز رو نمیشه با نرم افزار درست کرد
بهترین سرور با بالاترین امنیت اگه از لحاظ سخت افزار امن نباشه انگار هیچ کاری نکردیم