Имя: Пароль:
IT
 
Запретить подключившимся пользователям по RDP доступ в локалку
0 CepeLLlka
 
26.12.12
13:16
Сабж...
Есть сервер.. на него заходят с внешки.. нужно чтобы когда чел зашёл.. и открыл к примеру проводник, то не смог зайти на другие компы ни по IP ни по имени..
Подскажите как реализовать?
1 Черт
 
26.12.12
13:20
смотреть групповые политики
2 CepeLLlka
 
26.12.12
13:21
(1) Спасибо.. гляну.. ещё варианты? :)
А вот то что проводником ходишь.. это какой порт, хз?
3 Черт
 
26.12.12
13:23
а причем здесь порт? в групповых политках навалом настроек для проводника
4 Kavar
 
26.12.12
13:23
(2) Порт то зачем? права пользователям удаленным отрезать и все.
5 CepeLLlka
 
26.12.12
13:24
(4) :) Прикольно... а может ткнёте носом? :) Пажаласта..
6 CepeLLlka
 
26.12.12
13:58
Что-то ничё не нарыл.. как закрыть доступ к различным группам пользователей из сети нашёл.. а как пользователям в сеть.. нет :(
7 Heckfy
 
26.12.12
14:06
Аксесс листы на роутере прописать.
8 CepeLLlka
 
26.12.12
14:07
А причём тут роутер?
9 Heckfy
 
26.12.12
14:07
(8) Обычно в ЛС есть роутеры. :)
10 CepeLLlka
 
26.12.12
14:10
(9) Роутер используется для маршрутизации из одной подсети в другую.. а у меня всё рамках одной подсети.. :( тут роутер вобще не причём :(
11 Jump
 
26.12.12
14:36
(7)Роутер работает с пакетами, и ему пофиг кто их направил и для чего, и у роутера нет такого понятия как пользователь.
Следовательно с помощью роутера никак нельзя запретить трафик по такому критерию как пользователь.
12 CepeLLlka
 
26.12.12
14:37
(11) Браток.. ты походу шаришь.. подскажи, а?

Мне кажется можно просто парочку служб выключить на сервере и всё.. такие как - "Рабочая станция" и т.д.. Нее??
13 Jump
 
26.12.12
14:38
(0)Зайти на комп может только пользователь имеющий соответствующие права.
Твоя задача урезать пользователю его права.
Т.е  групповые политики и только.
14 Черт
 
26.12.12
14:38
(12) выключи службу "сервер" на сервере :)
15 Jump
 
26.12.12
14:43
(12)Можно конечно и отключить, смотря что в итоге ты хочешь получить.
Тебе нужно вообще запретить доступ с этого компьютера в сеть?
Или все же ограничить конкретных пользователей?
А вообще вариант неплохой, твои юзеры точно не смогут не то что в сети на компьютер зайти, они и в терминал то хрен попадут, ибо сетевой вход в систему зависит от этой службы.
16 CepeLLlka
 
26.12.12
14:55
(15) Можно вобще убрать, так как ограничить конкретных я не знаю как..
17 CepeLLlka
 
26.12.12
14:56
(15) Не зависит..
18 Jump
 
26.12.12
15:12
(17)Ну как знаешь, можешь отключать, разрешаю.
Еще к совету в (14)присмотрись, тоже вариант.
А если лень лазить в настройках - говорят выдергивание патчкорда из сетевухи помогает в таких случаях.