امنیت فایل های لوکال در شبکه دامین

با سلام خدمت عزیزان
بنده هنوز شبکه شرکتم رو دامین کامل نکردم قبل این کار یه سوالی دارم
طبیعی هست که هر کاربری مسئول یه سیستم مشخص هست و احتمال داره که یه سری فایل در درایوهای کامپیوتر خودش قرار داده که نباید کاربر دیگری به اون دسترسی داشته باشه
از طرفی در شبکه دامین هرکاربری میتونه با اکانت خودش از هر سیستمی استفاده بکنه
میخواستم بدونم برا اینکه تعریف کنیم کاربرای خاصی دسترسی به پارتیشن های سیستم خودشون داشته باشند چه کار باید کرد؟
به عبارتی چجوری میشه مشخص کرد که این کاربر، کاربر اصلی این سیستم است و بقیه فقط میتونن از یه سری امکانات محدود بهره ببرند؟ مثلا فقط محیط دسکتاپ و داکیومنت خودش
البته منظورم ادمین کردن نیست بلکه سفارشی کردن حساب کاربری است
ممنون میشمبنده رو راهنمایی کنید

os های کامپیوترهارو به ویندوز 7 ارتقا بده و هرکس از روی یه درایو مخصوص از BitLocker استفاده کنه. رمز گذاری صحیح هم استفاده بشه روی یه اکسترنال یا فلش و سی دی هم بریزین که یادشون رفت درایو کلا قفل نشه چون نمیشه کاری کرد.

[QUOTE=ramin006;449751]با سلام خدمت عزیزان
بنده هنوز شبکه شرکتم رو دامین کامل نکردم قبل این کار یه سوالی دارم
طبیعی هست که هر کاربری مسئول یه سیستم مشخص هست و احتمال داره که یه سری فایل در درایوهای کامپیوتر خودش قرار داده که نباید کاربر دیگری به اون دسترسی داشته باشه
از طرفی در شبکه دامین هرکاربری میتونه با اکانت خودش از هر سیستمی استفاده بکنه
میخواستم بدونم برا اینکه تعریف کنیم کاربرای خاصی دسترسی به پارتیشن های سیستم خودشون داشته باشند چه کار باید کرد؟
به عبارتی چجوری میشه مشخص کرد که این کاربر، کاربر اصلی این سیستم است و بقیه فقط میتونن از یه سری امکانات محدود بهره ببرند؟ مثلا فقط محیط دسکتاپ و داکیومنت خودش
البته منظورم ادمین کردن نیست بلکه سفارشی کردن حساب کاربری است
ممنون میشمبنده رو راهنمایی کنید[/QUOTE]
امنيت فايل ها با ntfs permission share permission تامين ميشه
همچنين ميتونين از efs استفاده كنيد فقط كساني كه cert دارند بتونن فايل مشاهده كنند
همچنين براي اينكه از بدافزار مثل rat غيره در امان باشند همچنين اگر سرقت شدند مورد سو استفاده قرار نگيرند همان طور كه اقاي هلاكويي گفتند bitlocker فعال كنيد دقت كنيد bitlocker ابزار advance و از ويندوز ويستا به بعد قرار گرفته روي xp نيست همچنين روي تمام نسخه هاي 7 هم نيست بهتره ultimate بريزيد روي كلاينت شبكه اگر امنيت انقدر مهمه
موفق باشيد