לוגו אתר Fresh          
 
 
  אפשרות תפריט  ראשי     אפשרות תפריט  צ'אט     אפשרות תפריט  מבזקים     אפשרות תפריט  צור קשר     חץ שמאלה חץ ימינה  

לך אחורה   לובי הפורומים > מחשבים > מערכות הפעלה
שמור לעצמך קישור לדף זה באתרי שמירת קישורים חברתיים
תגובה
 
כלי אשכול חפש באשכול זה



  #5  
ישן 16-06-2009, 11:00
  שימיadmin שימי אינו מחובר  
מנהל פורומי "תכנות ובניית אתרים" ו"חומרה ורשתות"
 
חבר מתאריך: 25.10.01
הודעות: 42,775
בתגובה להודעה מספר 4 שנכתבה על ידי shoesss שמתחילה ב "מנהל ברמת המחשב המקומי"

למה הם צריכים הרשאות ברמת דומיין, כשיש להם הרשאות על כל המחשבים בדומיין? זה היינו הך. (מבחינת התחנות - כן - אני יודע שהם לא יכולים לנהל משתמשים אם אין להם אדמין על ה DC)

אם הם אדמינים, אז הם אדמינים. אתה תצטרך לחסום הרבה מאוד בשביל למנוע מאדמין שיש לו אפשרות כניסה מרחוק, לעשות shutdown, וגם אז, בטח אפשר יהיה לעקוף את זה. הפתרון הנכון, אני משער, יהיה למנוע כניסה למחשבים מרחוק - בייחוד דרך RPC. הפיירוול הבסיסי של XP יכול לעשות את זה. גם אם תשאיר RDP, משתמש אחד יכול לעשות logoff למשתמש אחר שמחובר, לעשות RDP במקומו, ואז לעשות shutdown (למרות שה logoff מפריע מספיק). בקיצור - פיירוול על כל התחנות?
_____________________________________
תמונה שהועלתה על ידי גולש באתר ולכן אין אנו יכולים לדעת מה היא מכילה
נמאס לכם לזכור סיסמאות? לחצו כאן!

תגובה ללא ציטוט תגובה עם ציטוט חזרה לפורום
  #6  
ישן 16-06-2009, 22:48
צלמית המשתמש של קוביבי
  משתמש זכר קוביבי מנהל קוביבי אינו מחובר  
מנהל פורום מערכות הפעלה - הרובע המייקרוסופטי.
 
חבר מתאריך: 07.10.04
הודעות: 13,777
LinkedIn profile
בתגובה להודעה מספר 5 שנכתבה על ידי שימי שמתחילה ב "למה הם צריכים הרשאות ברמת..."

אפשר גם לבטל גישה בterminal services דרך GPO גם בלי FW אם זה מדאיג אותך (אפשר גם להפיץ חוקים דרך הGPO).

לדבי השאלה שלך - תשובה שמצאתי ב experts exchange
ציטוט:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
"NoClose"=dword:00000001

Policyisable and remove the Turn Off Computer button
Description:Removes the "Turn Off Computer" button from the Start Menu and
prevents shutting down Windows using the standard shutdown user interface.
Registry Value:"NoClose"

This is where the policy makes the setting in the registry. You have several options.....

You can enforce this in the registry of the users you choose.....
You can update the Default User profile, so it will enforce on each new user created.
You can use GPO to enforce , but with workgroups it is pretty much all or nothing.

I think your best bet is a current user setting. Keep in mind, you will have to explicitly add theier userid in the registry keys permissions. This is one area of the registry that the current user cannot update, for the obvious reasons.

You cannot do a runas opn regedit for a HKCU setting, as it will pull the HKCU of the person using the RunAs, not the one logged in.


לקוח מכאן
http://www.experts-exchange.com/OS/...Q_24270811.html
_____________________________________
תמונה שהועלתה על ידי גולש באתר ולכן אין אנו יכולים לדעת מה היא מכילה

תגובה ללא ציטוט תגובה עם ציטוט חזרה לפורום
תגובה

כלי אשכול חפש באשכול זה
חפש באשכול זה:

חיפוש מתקדם
מצבי תצוגה דרג אשכול זה
דרג אשכול זה:

מזער את תיבת המידע אפשרויות משלוח הודעות
אתה לא יכול לפתוח אשכולות חדשים
אתה לא יכול להגיב לאשכולות
אתה לא יכול לצרף קבצים
אתה לא יכול לערוך את ההודעות שלך

קוד vB פעיל
קוד [IMG] פעיל
קוד HTML כבוי
מעבר לפורום



כל הזמנים המוצגים בדף זה הם לפי איזור זמן GMT +2. השעה כעת היא 12:04

הדף נוצר ב 0.08 שניות עם 10 שאילתות

הפורום מבוסס על vBulletin, גירסא 3.0.6
כל הזכויות לתוכנת הפורומים שמורות © 2024 - 2000 לחברת Jelsoft Enterprises.
כל הזכויות שמורות ל Fresh.co.il ©

צור קשר | תקנון האתר