جلوگیری از توانایی جستجوی کامپیوترها توسط کاربران دامین

[sitnet]

سلام


چطوری میشه از جستجوی کامپیوترها توسط کاربران دامین جلوگیری کرد( توسط جسجوی نام کامپیوترها و یا آی پی)

من گزینه my network places را برای کاربران دامین حذف کردم ولی باز هم یک کاربر میتونه با استفاده از

computer name or ip \\

پوشه های share شده و پرینترهای share شده کاربران دیگه را ببینه...

---

موضوعات مشابه:

• دسترسي به يك هاست و پورت خاص از اينترنت به لوكال نتورك توسط Mikrotik P#PT!P Server
• راهنمایی برای شیرینگ دو مودم ای دی اس ال بروی یک کامپیوتر
• عدم توانایی رایت کردن CD یا DVD از طریق یک کامپیوتر user در یک شبکه
• راهنمایی انتخاب تجهیزاتبرای شبکه کردن کامپیوترها توسط وایرلس همراه با اینترنت
• جستجوی کامپیوتر های موجود در شبکه

---

[Zaher]

سلام
این لینک را مطالعه بفرمایید:
Set permissions for folders and files

[th95]

سلام
این لینک را مطالعه بفرمایید:
Set permissions for folders and files

شرمنده من متوجه ربط قضيه نشدم

من پيشنهاد ميكنم شما شيرينگ رو اگر وي لن داري ببندي (يا به هر روشي كه خودت ميدوني)

ضمنا Access Based Enumeration هم خيلي خوبه
هر كس فقط چيزهايي رو ميبينه كه بهشون دسترسي داره

اين چند تا رو هم ببين فكر كنم سرويس netbios بتونه كمكتون كنه

Disable NetBIOS in W2K/XP/2003
Hide a Server from the Microsoft Computer Browser Service
computer browser service - real answer to disabling - Petri.co.il forums by Daniel Petri

[sitnet]

من نمی خواهم برای یکی یکی کاربران سکیوریتی ست کنم... من میخواهم با مثلا گروپ پالیسی برای همه این محدودیت را اعمال کنم

سلام
این لینک را مطالعه بفرمایید:
Set permissions for folders and files

[al1p0ur]

یعنی شما میخواید هیچ کسی وارد share کس دیگه ای نشه ؟!
اگه اینجوریه فایروال رو رو کلاینت هاتون روشن کنید و تیک گزینه file and printer sharing رو از قسمت exceptions بردارید . چون محیطتون دامین هست میتونید با group policy این کار رو انجام بدید .

[th95]

یعنی شما میخواید هیچ کسی وارد share کس دیگه ای نشه ؟!
اگه اینجوریه فایروال رو رو کلاینت هاتون روشن کنید و تیک گزینه file and printer sharing رو از قسمت exceptions بردارید . چون محیطتون دامین هست میتونید با group policy این کار رو انجام بدید .

پرینترها رو چی کار کنند
این رو بردارند کسی دیگه پرینت نمیتونه بگیره

[aliafzalan]

پرینترها رو چی کار کنند
این رو بردارند کسی دیگه پرینت نمیتونه بگیره

خب شاید print سرور داشته باشن

[al1p0ur]

پرینترها رو چی کار کنند
این رو بردارند کسی دیگه پرینت نمیتونه بگیره

خودشون اینطور خواستند

سلام


چطوری میشه از جستجوی کامپیوترها توسط کاربران دامین جلوگیری کرد( توسط جسجوی نام کامپیوترها و یا آی پی)

من گزینه my network places را برای کاربران دامین حذف کردم ولی باز هم یک کاربر میتونه با استفاده از

computer name or ip \\

پوشه های share شده و پرینترهای share شده کاربران دیگه را ببینه...

[th95]

خب شاید print سرور داشته باشن

شرمنده یه ذره آف تاپیک میشه ولی من تا به حال با پرینت سرورها کار نکردم. یه چند تا سوال بپرسم شاید به این بحث هم ربط داشته باشه

1- کار این بنده خدا پرینت سرور دقیقا چیه ؟ این که وصلش کنیم به پرینتر و یه پورت شبکه هم بهش بزنیم بعد دیگه لازم نباشه سیستم دیگه ای برای پرینت گرفتن روشن باشه ؟
2-آیا این پرینت سرور دومین و یوزر میفهمه (چون ما روی پرینترها تعریف میکنیم کی چه کاری بتونه با پرینتر بکنه)
3- کاربران به خود پرینت سرور چطوری وصل میشن ؟ (به ای پی پرینت سرور) با همون files and printer sharing یا با وب و یه چیزی شبیه print sharing ؟
البته بگم من پرینتر 5200 و یه مدل دیگه که الان یادم نیست دارم که کارت شبکه دارند و روی کلاینتها به حالت network mode میرم جلو و ای پی پرینتر رو میدم و ... ؟ که البته به نظرم این پرینتر یه جورایی خودش پرینت سروره دیگه !
4- ما ده تا پرینتر داریم ! آیا پرینت سروری هست که با همون یکی بشه همه رو کنترل کرد ؟ یا نه باید ده تا بگیریم

[aliafzalan]

من خودم تا حالا باهاش خیلی کار نکردم ولی خب طبق ذهنیتی که ازش دارم به این شکله! اگه مشکلی بود اساتید لطفاً اصلاحش کنن:
شما میای به پرینترها (که پورت شبکه دارن) IP میدی و بعدش درایورهاشون رو روی یه سیستم (سرور) نصب میکنی و بعد از اونجا میتونی همه پرینترها رو Manage کنی.
اینطوری نیازی نیست که حتماً پرینتر رو به یک کامیپوتر متصل کنی و همیشه اون سیستم روشن باشه (ایطنوری میشه پرینتر رو هر جایی توی ساختمون قرار داد، البته به شرط اینکه پورت شبکه اونجا باشه! و نه لزوماً نزدیک یک کامپیوتر)
کلاینت ها هم با همون printer sharing به سرور متصل میشن و پرینتر مورد نظر خودشون رو نصب میکنن.
به احتمال زیاد هم اینطوری میشه به هر کاربر دسترسی خاص خودش رو داد.

[th95]

من خودم تا حالا باهاش خیلی کار نکردم ولی خب طبق ذهنیتی که ازش دارم به این شکله! اگه مشکلی بود اساتید لطفاً اصلاحش کنن:
شما میای به پرینترها (که پورت شبکه دارن) IP میدی و بعدش درایورهاشون رو روی یه سیستم (سرور) نصب میکنی و بعد از اونجا میتونی همه پرینترها رو Manage کنی.
اینطوری نیازی نیست که حتماً پرینتر رو به یک کامیپوتر متصل کنی و همیشه اون سیستم روشن باشه (ایطنوری میشه پرینتر رو هر جایی توی ساختمون قرار داد، البته به شرط اینکه پورت شبکه اونجا باشه! و نه لزوماً نزدیک یک کامپیوتر)
کلاینت ها هم با همون printer sharing به سرور متصل میشن و پرینتر مورد نظر خودشون رو نصب میکنن.
به احتمال زیاد هم اینطوری میشه به هر کاربر دسترسی خاص خودش رو داد.

آره این 5200 ها هم دقیقا همین طوری هستند !
اما
1- من ندیدم بشه یوزر دومین رو تعریف کرد و دسترسی داد
2- سرچ هایی که زدم ندیدم نوعی از اینها وجود داشته باشه که بشه پرینترهای متعدد رو باهاش کنترل کرد
3- اگه قرار باشه شیرینگ رو ببندیم خوب پس این پرینت سرورها هم بی استفاده میشن

[aliafzalan]

ما الان توی شرکتمون 4 تا پرینتر تحت شبکه داریم که همشون روی یک سرور (سیستم) نصب شدن و همه رو هم داریم کنترل میکنیم. ولی فکر کنم توی اون قسمت Security از تنظیمات پرینتر بشه دسترسی کاربران رو تعریف کرد (کاربر لوکال و یا دومین) !
در ضمن شما قراره sharing روی سیستم کاربر رو ببندید و نه روی سرور! اینطوری دیگه کاربر نمیتونه روی سیستم خودش چیزی رو به اشتراک بزاره، ولی میتونه به sharing سیستم دیگه (در اینجا print server) وصل بشه.

[th95]

ما الان توی شرکتمون 4 تا پرینتر تحت شبکه داریم که همشون روی یک سرور (سیستم) نصب شدن و همه رو هم داریم کنترل میکنیم. ولی فکر کنم توی اون قسمت Security از تنظیمات پرینتر بشه دسترسی کاربران رو تعریف کرد (کاربر لوکال و یا دومین) !
در ضمن شما قراره sharing روی سیستم کاربر رو ببندید و نه روی سرور! اینطوری دیگه کاربر نمیتونه روی سیستم خودش چیزی رو به اشتراک بزاره، ولی میتونه به sharing سیستم دیگه (در اینجا print server) وصل بشه.

شما چهارتا پرینتر دارید که با usb به یه سیستم وصل هستند درسته ؟ یا به یه پرینت سرور متصل شدند ؟

در ضمن شما قراره sharing روی سیستم کاربر رو ببندید و نه روی سرور

حق با شماست. البته باید پرینت سرور رو بذاریم توی وی لن سرورها

در مورد تنظیمات هم نمیدونم گیج شدم. پرینتر با پورت یو اس بی میخوره به پرینت سرور که اون هم به پورت شبکه متصله ! و احتمالا خودش پرینتر رو کنترل میکنه ! بنابراین پرینتری دیده نمیشه که روش کلیک راست کنید و برید توی security و ... ! مگه این که خود پرینت سروره دامین و یوزرها رو بفهمه
راستی اصلا چه طوری پرینت سروره نوع و مدل پرینتر رو میشناسه و باهاش کار میکنه ؟ بالاخره یه جوری باید درایور رو بهش داد دیگه ؟

[aliafzalan]

شما چهارتا پرینتر دارید که با usb به یه سیستم وصل هستند درسته ؟ یا به یه پرینت سرور متصل شدند ؟

نه، همشون کارت شبکه دارن و IP میگیرن!

در مورد تنظیمات هم نمیدونم گیج شدم. پرینتر با پورت یو اس بی میخوره به پرینت سرور که اون هم به پورت شبکه متصله ! و احتمالا خودش پرینتر رو کنترل میکنه ! بنابراین پرینتری دیده نمیشه که روش کلیک راست کنید و برید توی security و ... ! مگه این که خود پرینت سروره دامین و یوزرها رو بفهمه
راستی اصلا چه طوری پرینت سروره نوع و مدل پرینتر رو میشناسه و باهاش کار میکنه ؟ بالاخره یه جوری باید درایور رو بهش داد دیگه ؟

ببینید ما دو نوع پرینت سرور داریم. اولیش همونیه که مدنظر شماست که یک دستگاه مخصوص هست.
ولی نوع دوم! یک سیستم معمولیه، یک PC که درایورهای پرینترها رو روی اون نصب می کنیم. حالا شما میتونید اون سیستم رو به دومین join کنید و دسترسی های موردنظر رو اعمال کنید.

[th95]

ببینید ما دو نوع پرینت سرور داریم. اولیش همونیه که مدنظر شماست که یک دستگاه مخصوص هست.
ولی نوع دوم! یک سیستم معمولیه، یک PC که درایورهای پرینترها رو روی اون نصب می کنیم. حالا شما میتونید اون سیستم رو به دومین join کنید و دسترسی های موردنظر رو اعمال کنید.

[/QUOTE]

میدونم قربان ! انقدر هم تعطیل نیستم. من منظورم این بود که شما دستگاه خاص این کار رو دارید یا نه ؟ یعنی همون داستان اول

الان ما هم از روش دوم داریم میریم جلو ! البته پرینتر با پورت شبکه هم داریم
شما میفرمایید پرینترهاتون همه پورت شبکه دارند ! پس چرا تو دو تا پست عقب تر گفتید همه روی یه سرور (سیستم) نصب شدند. این سرور دیگه برای چیه ؟
پرینتر تحت شبکه که دیگه نیاز به نصب روی یه سیستم نداره ! روی هر کلاینت با سی دی خودش میره تو شبکه ای پی اش رو پیدا میکنه و نصبش میکنه ! برای من که اینجوریه ! برای شما فرقی میکنه ؟