تنظيمات جهت امنيت خروح اطلاعات برروي سرور 2008

[arf5160]

سلام
يه سرور 2008 دارم كه كاربران توسط ترمينال سرويس به اون وصل ميشن و با يه نرم افزار كار ميكنن (يوزر هيچ كدوم از كاربران ادمين نيست).
آيا پياده سازي شرايط ريز در اين سرور امكان پذيره ؟
1- كاربراني كه به سرور وصل ميشن امكان خروج فايل و اطلاعات رو از سرور بر روي شبكه نداشته باشد .
2- امكان ارسال پرينت بر روي شبكه وجود داشته باشد (ارسال به چاپگر شير شده بر روي شبكه).
3- فولدري رو روي اين سرور شير كنيم به صورتيكه ادمين بتونه اطلاعاتي رو داخلش بريزيه و ديگران از روي شبكه به اون دسترسي داشته باشن .

من مسئول شركت هستم كه تخصص زيادي از شبكه ندارم ولي اين درخواست رو 1 ماهه مسئول شبكه شركت نتونستن پياده كنن .
آيا امكان چنين شرايطي هست و اگر هست راه كار چيست .
ممنون .

---

موضوعات مشابه:

• وب سايت شركت ما روي بعضي سيستم ها باز مي شود و روي بعضي ديگر باز نمي شود
• باز نشدن سايت بروي كلاينت هاي ISA سرور
• باز نشدن سايت هاي داخلي روي اينترانت ملي
• عبور نکردن يک سايت از روي کش
• لوگوي سايت

---

[mohammadi4]

سلام
يه سرور 2008 دارم كه كاربران توسط ترمينال سرويس به اون وصل ميشن و با يه نرم افزار كار ميكنن (يوزر هيچ كدوم از كاربران ادمين نيست).
آيا پياده سازي شرايط ريز در اين سرور امكان پذيره ؟
1- كاربراني كه به سرور وصل ميشن امكان خروج فايل و اطلاعات رو از سرور بر روي شبكه نداشته باشد .
2- امكان ارسال پرينت بر روي شبكه وجود داشته باشد (ارسال به چاپگر شير شده بر روي شبكه).
3- فولدري رو روي اين سرور شير كنيم به صورتيكه ادمين بتونه اطلاعاتي رو داخلش بريزيه و ديگران از روي شبكه به اون دسترسي داشته باشن .

من مسئول شركت هستم كه تخصص زيادي از شبكه ندارم ولي اين درخواست رو 1 ماهه مسئول شبكه شركت نتونستن پياده كنن .
آيا امكان چنين شرايطي هست و اگر هست راه كار چيست .
ممنون .

شیر یعنی به اشتراک گذاشتن ، شما هم می خواهید به اشتراک بگذارید و هم کسی دست نزنه؟ به طور کلی ما دونوع دسترسی داریم فقط خواندنی ، خواندنی و نوشتنی.
یکم در مورد کارهایی که تو شبکه انجام می دین توضیح بدین شاید روش مناسبی بهتون پیشنهاد بشه.

[arf5160]

فكر ميكنم متوجه منظور من نشدين
براي روشن شدن موضوع يه مثال ميزنم
فرض كنيد يه كاربر با نام User1 به سرور ريموت بشه و فقط دسرسي به درايو C , E داشته باشه توي درايو E برنامه كاربردي خودش رو اجرا ميكنه و ميخواد پرينت بفرسته به خارج از سرور . از طرفي نبايد بتونه اطلاعات برنامه رو به بيرون از سرور بفرسته . حالا اگه يه فولدر تو درايو H رو شير كرده باشيم ادمين (كه به درايو H دستري داره)اطلاعاتي رو كه ديگران نياز دارن رو ميريزه اون جا و كاربراي ديگه از داخل سرور به فولدر شير شده دسترسي ندارن ولي از بيرون از سرور دسترسي دارن و فايل هايي رو كه ادمين براشون ريخته رو بر ميدارن .
ممنون

[mgholami]

بله شدنیه

[mohammadi4]

بله حق با شما هست سوال رو خوب متوجه نشدم. شما می خواین یوزر در حالت ریموت و در خود سرور به یکسری پوشه دسترسی داشته باشه ولی در سیستمهای غیر سرور به اون پوشه ها دسترسی نداشته باشه؟

[arf5160]

بله حق با شما هست سوال رو خوب متوجه نشدم. شما می خواین یوزر در حالت ریموت و در خود سرور به یکسری پوشه دسترسی داشته باشه ولی در سیستمهای غیر سرور به اون پوشه ها دسترسی نداشته باشه؟

فكر كنم سوالم رو يه خورده اي مبهم مطرح كردم . توضيح بالا را تكميل ميكنم .
فرض كنيد يه كاربر داريم به نام User1 كه به سرور ريموت ميشه (با ترمينال سرويس) . اين كاربر وقتي ريموت ميشه به سرور فقط دسترسي به درايوهاي C , E رو داره و به بقيه درايو هاي سرور دسترسي نداره . توي درايو E برنامه كاربردي خودش رو اجرا ميكنه و بايد بتونه فقط پرينت رو بفرسته به خارج از سرور و نبايد بتونه اطلاعات برنامه يا اطلاعات ديگه اي رو به بيرون از سرور بفرسته . يعني نبايد اطلاعاتي رو كه بهش دسترسي داره (مثلا اطلاعات روي درايو E) به خارج از سرور منتقل كنه .
از طرفي ادمين بايد بتونه اطلاعاتي رو (به دلخواه و تحت كنترل خودش) از سرور به اشتراك بذاره براي همين يه فولدر توي درايوي كه بقيه كاربران به اون دسترسي ندارن (مثلا درايو H) ايجاد ميكنه و اونو شيير ميكنه و بعد اطلاعاتي رو كه ميخواد ديگران از سرور خارج كنند توي اون ميريزه . و بعد كاربران ، خارج از سرور با آدرسي كه از اون فولدر شيير شده ميدن ، اطلاعاتشون رو بر ميدارن . در واقع دسترسي به فولدر شيير (فقط فولدر شيير) از بيرون سرور امكان پذيره ولي از داخل سرور توسط يوزر هاي غير ادمين امكان پذير نيست .
اميدوارم كه مطلب رو درست بيان كرده باشم .

بله شدنیه

اگه ممكنه بيشتر توضيح بدين .
آيا با امكانات خود ويندوز اين عمل امكان پذيره يا بايد نرم افزار هاي ديگه اي نصب بشه .
و با فرض اول اگه امكان داره راهنمايي بفرمائيد .
ممنون .

[arf5160]

؟

[arf5160]

بله شدنیه

آقاي غلامي اگه ممكنه كمك كنيد

[arf5160]

مثل اينكه ماه رمضون كار خودشو كرده

[arf5160]

مديران اين بخش اگه بتونن كمك كنن ممنون ميشم

[nkm]

اگر اشتباه متوجه شدم بگید:
شما کاربرانتون به سرور وصل میشن
باید اجازه پرینت فرستادن داشته باشن
قابلیت خواندن شیرفایل ها را داشته باشن
ولی نتونن اطلاعات را جایی بزارن که خارج از سرور بتونن بهش دسترسی داشته باشن

اگه این منظورتون هست، بله، شدنیه، البته نرم افزار یا سخت افزار کمکی می خواهد

[arf5160]

اگر اشتباه متوجه شدم بگید:
شما کاربرانتون به سرور وصل میشن
باید اجازه پرینت فرستادن داشته باشن
قابلیت خواندن شیرفایل ها را داشته باشن
ولی نتونن اطلاعات را جایی بزارن که خارج از سرور بتونن بهش دسترسی داشته باشن

اگه این منظورتون هست، بله، شدنیه، البته نرم افزار یا سخت افزار کمکی می خواهد

بله دقيقا . منظورم رو دقيقا متوجه شدين .

[arf5160]

اگه این منظورتون هست، بله، شدنیه، البته نرم افزار یا سخت افزار کمکی می خواهد

اون سخت افزار كمكي چيه؟

[sasani]

windows rights management
کارش همینه که شما می خواهید
search بزنید کلی مطلب در این مورد هست

[arf5160]

windows rights management
کارش همینه که شما می خواهید
search بزنید کلی مطلب در این مورد هست

جناب ساساني ممنون من Search زدم منظور من اين نبود در جواب آقاي mohammadi4 توضيح كامل دادم. مطالعه بفرماييد.
ممنون