نحوه تنظیمات روی سرور2008

[vu_scc]

با سلام
احتراما یه سوال داشتم.
من مسولیت شبکه رو در یک سازمان دارم
می خواستم بدونم به چه طریق می تونم راه های ورود به سیستم خودم که ویندوز8 روش نصب هست رو محدود کنم که هیچ کس با هیچ یوزری حتی domain user ها هم که پشت سیستم من میشینن نتونن log on کنن.
سوال دومم اینکه که آیا امکان این وجود دارد که کامپیوترهایی از domain user ها که فایروالشون رو فعال می کنن بهشون وارد شد به دلیل وظایفی که دارم. چون فرد با فعال کردن فایر وال امکان ورود رو از من میگیره
خواهشمند ام جواب رو بصورت کامل بگید. امکان دسترسی به ad رو هم دارم .
ممنون و متشکر

---

موضوعات مشابه:

• محدود کردن حجم و فرمت فایل ها در دانلود روی سرور 2008

---

[raht]

سلام،
کلیه مواردی که گفتین از طریق Group Policyها قابل انجام هستن.

برای محدود کردن دسترسی به سیستم خودتون : Allow log on locally و Access this computer from the network

در مورد سوال دوم با استفاده از Group Policy امکان ایجاد تغییر در firewall رو از کاربران بگیرین و خودتون بصورت مرکزی برای سیستم‌ها فایروال رو تنظیم کنین. قابلیت وصل شدن به سیستم‌ها توسط خودتون رو در تنظیمات فایروال ست کنین.

[vu_scc]

میشه مسیر کاملشو بدید. ویندوز کامپیوتر من 8 هست

[raht]

این تنظیمات روی DC شما و در group policy هست نه ویندوز ۸

computer configuration -> policies -> windows settings -> security settings -> local policies -> user rights assignment

computer configuration -> policies -> windows settings -> security settings -> windows firewall with advanced security

computer configuration -> policies -> windows settings -> administrative templates -> Networks -> Network Connections -> windows firewall

[vu_scc]

آیا میشه فهمید چه کسانی قصد وصل شدن به کامپیوتر شخصی من که تحت دامین هست رو داشته

[raht]

آیا میشه فهمید چه کسانی قصد وصل شدن به کامپیوتر شخصی من که تحت دامین هست رو داشته

اگر فایروال شما فعال باشه و از ارتباطات به شبکه شما لاگ بگیره بله. IP سیستم‌هایی که می‌خواستن به سیستم شما وصل بشن ثبت میشه

[vu_scc]

محل دقیق جایی که ثبت می شه کجاست

[raht]

توی تنظیمات فایروال (تنظیمات advanced) برین. وارد قسمت monitoring بشین. محل نگهداری log فایروال اونجا ثبت شده