جلوگیری از دسترس برنامه ideal administrator

[shahvand]

سلام چطوری میتونم تو شبکه دامین جلوی دسترس ideal administrator رو بگیرم ؟

چطوری پورتشو میشه بست

---

موضوعات مشابه:

• انواع user account های با دسترسی Administrator
• کاربران با دسترسی administrator در شبکه
• آموزش نرم افزار Ideal Administration

---

[silas]

توی شبکه تون مگر سطح دسترسی کاربران در حد ادمین هست؟ اگر در سطح ادمین نباشند که اصلا برنامه نصب نمی شه. پس یه راهش اینه که سطح دسترسی کاربران را محدود کنید (که توی شبکه دامین، سطح دسترسی ادمین برای کاربران اصلا درست نیست).
دوم اینکه، اگر کاربری این نرم افزار رو نصب کرده باشه تنها در صورتیکه user شخص، برای کامپیوترهای دیگر هم ادمین باشه می تونه به اون کامپیوتر وصل شه یا اطلاعاتشو ببینه. از آنجائیکه کسی پسورد domain admin شما رو نداره پس نمی تونه کاری انجام بده.

[ARM]

سوال : برای استفاده از ideal Administrator چه پورتهایی باید باز باشند :

ما در شبکه خود یک فایروال کار گذاشته ایم ، و بعد از آن دیگر نتوانستیم برای کنترل windows 2003 و Domain Controller از نرم افزار Ideal Administrator استفاده کنیم .
چه پورتهایی باید باز باشند تا این نرم افزار به درستی عمل کنید

جواب: برای کنترل یک کامپیوتر به صورت از راه دور پورتهای زیر باید باز باشند .

• epmap 135/tcp loc-srv #DCE endpoint resolution
• epmap 135/udp loc-srv #DCE endpoint resolution
• netbios-ns 137/tcp nbname #NETBIOS Name Service
• netbios-ns 137/udp nbname #NETBIOS Name Service
• netbios-dgm 138/udp nbdatagram #NETBIOS Datagram Service
• netbios-ssn 139/tcp nbsession #NETBIOS Session Service

Active Directory ports:

• microsoft-ds 445/tcp
• microsoft-ds 445/udp

Remote Control ports:

• Using TightVNC: 5900/tcp
• Remote Desktop (RDP/TSE): 3389/tcp.

و برعکس.