جلوگیری از دسترس برنامه ideal administrator

سلام چطوری میتونم تو شبکه دامین جلوی دسترس ideal administrator رو بگیرم ؟

چطوری پورتشو میشه بست

توی شبکه تون مگر سطح دسترسی کاربران در حد ادمین هست؟ اگر در سطح ادمین نباشند که اصلا برنامه نصب نمی شه. پس یه راهش اینه که سطح دسترسی کاربران را محدود کنید (که توی شبکه دامین، سطح دسترسی ادمین برای کاربران اصلا درست نیست).
دوم اینکه، اگر کاربری این نرم افزار رو نصب کرده باشه تنها در صورتیکه user شخص، برای کامپیوترهای دیگر هم ادمین باشه می تونه به اون کامپیوتر وصل شه یا اطلاعاتشو ببینه. از آنجائیکه کسی پسورد domain admin شما رو نداره پس نمی تونه کاری انجام بده.

[RIGHT][B]سوال : برای استفاده از ideal Administrator چه پورتهایی باید باز باشند :[/B]

ما در شبکه خود یک فایروال کار گذاشته ایم ، و بعد از آن دیگر نتوانستیم برای کنترل windows 2003 و Domain Controller از نرم افزار Ideal Administrator استفاده کنیم .
چه پورتهایی باید باز باشند تا این نرم افزار به درستی عمل کنید

جواب: برای کنترل یک کامپیوتر به صورت از راه دور پورتهای زیر باید باز باشند .

[LEFT]
[LIST][*]epmap [B]135[/B]/tcp loc-srv #DCE endpoint resolution[*]epmap [B]135[/B]/udp loc-srv #DCE endpoint resolution[*]netbios-ns [B]137[/B]/tcp nbname #NETBIOS Name Service[*]netbios-ns [B]137[/B]/udp nbname #NETBIOS Name Service[*]netbios-dgm [B]138[/B]/udp nbdatagram #NETBIOS Datagram Service[*]netbios-ssn [B]139[/B]/tcp nbsession #NETBIOS Session Service[/LIST]
[U]Active Directory ports:[/U]

[LIST][*]microsoft-ds [B] 445[/B]/tcp[*]microsoft-ds [B]445[/B]/udp[/LIST]
[U]Remote Control ports:[/U]

[LIST][*]Using TightVNC: [B]5900[/B]/tcp[*]Remote Desktop (RDP/TSE): [B]3389[/B]/tcp.[/LIST]
و برعکس.
[/LEFT]
[/RIGHT]