Всем привет.

Вопрос следующий.
Пользователи заходят на сервер по рдп в локалке.
У сервера есть фиксированный ip. Как запретить им заходить на сервер их вне по этому ip адресу.

win 2003. без домена.

пригласите админа

"У сервера есть фиксированный ip" - я так понимаю внешний?

В брендмауэре пропиши политику запрета внешних соединений, за исключением локалки

(1) По теме есть что сказать?
(2) Да внешний Ip.

О домене может идти речь?

(5) В принципе можно, если по другому сложно.

(6) Самому-то тебе, разумеется, доступ удалённый на сервер нужно оставить, не так ли? -)

(7) Конечно)
В брендмауре это где правила входящих подключений?

Не делай проброс порта напрямую в инет, сделай vpn? пароль никому не говори)

(8) Да, найди там правило службы терминалов и во вкладки области смени галочку на "указанный адрес" и добавь в список себя и локалку. Это привентино. (9) лучше.

А если будет домен это можно будет настроить политиками для каждого пользователя?

(11) Теоретически -)

(12) Просто в будущем планируется чтобы менеджеры в полях заходили с мобильных девайсов на этот сервер, не охото из-за этого впн делать.

(11) А что без домена нельзя права пользователей ограничить?

(11) Можно.
Керео.

(14) На сколько я понял без домена и впн это только (3). Или есть еще способы средствами вин2003.

(0) Пишешь простейший батник, который стартует при запуске сеанса.
Если в нём нет нужных фио он закрывает сеанс

как сделано у меня:

echo %username% %date% %time%  >>C:\Adm\logon.log
if %username% == ************** explorer.exe
if %username% == ************** explorer.exe
if %username% == ************** explorer.exe

(17) Не понял, причем тут ФИО. Чел под собой заходит только не из локалки а из дома например.

(17) Тебе повезло, что не я у тебя юзверь -)

(18) Доменное имя пользователя
(19) :) это мои админы придумали

а что не так? Работает уже кучу лет и всё гуд.

(20) до тех пор, пока кто-то не озадачился это дело обойти.

(21) Да кому это надо?:)
Внутренняя корпоративная сеть, все пользаки заходят локально.

(20).1 Ясно. Т.е. доменное имя с клиента который подрубился по рдп. Соответственно с домашнего пк оно будет другое, об этом речь?

Т.е. все кто НЕ В ЭТОМ списке, запустить Эксплорер не сможет.

ЗЫ и кстати смотря как заходить из дома.

(23) Нет. Там под каждым юзверем батник запускается с разным параметром. Параметр, ессно, фио конкретного пользователя

(25) и таки опять домен

(26) Угу.

(27) Не обязательно.

а терминал на каком интерфейсе слушает? оставь его только на локалке, и убери лупбек