Русский / Russian English / Английский

Сейчас на форуме: Zaxar90800, WELL (+3 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Крэки, обсуждения —› Отключение дисков в терминальной сессии
Посл.ответ Сообщение


Ранг: 266.3 (наставник)
Статус: Участник
very WELL :)

Создано: 15 ноября 2005 06:10 New!
Цитата · Личное сообщение · #1

На сервере стоит 1С'ка. Терминально.
Проблема в том, что юзеры через меню Файл/Открыть могут получить доступ к дискам сервера.
Я слышал, что это можно как-то обрубить. А то "особо продвинутые" шарятся по винтам терминал-сервера.
Может кто подскажет выход?

Ранг: 384.1 (мудрец)
Статус: Участник
www.int3.net

Создано: 15 ноября 2005 06:43 New!
Цитата · Личное сообщение · #2

WELL
Я делал 2 ЕХЕ, в одном просто срубал через ресурсы это меню и запрещал доступ к основным программам:
Explorer, TaskMgr и т.п.
1 ехе - для проверенного народа (обычно только им дают доступ к внешним отчетам)
Доступ к программам отрубается через реестр+политики безопасности, я дома гляну где брал доку


Ранг: 266.3 (наставник)
Статус: Участник
very WELL :)

Создано: 15 ноября 2005 07:24 New!
Цитата · Личное сообщение · #3

Вот мне бы почитать как именно и где через политики и реестр отрубить доступ к прогам

Ранг: 389.6 (мудрец)
Статус: Участник

Создано: 15 ноября 2005 07:47 New!
Цитата · Личное сообщение · #4

WELL

Это не то?

Панель управления
Администрирование
Локальная политика безопасности
Локальные политики
Назначение прав пользователя
Доступ к компьютеру по сети

И еще посмотри тут-же
Параметры безопасности

Ранг: 148.0 (ветеран)
Статус: Участник

Создано: 15 ноября 2005 20:29 New!
Цитата · Личное сообщение · #5

WELL пишет:
Вот мне бы почитать как именно и где через политики и реестр отрубить доступ к прогам


Запустить gpedit.msc

Политика "Локальный компьютер"\Конфигурация пользователя\Административные шаблоны\Система\"Не запускать указанные приложения Windows"

Ранг: 389.6 (мудрец)
Статус: Участник

Создано: 15 ноября 2005 20:32 New!
Цитата · Личное сообщение · #6

rmn пишет:
Не запускать указанные приложения Windows

А нафиг ему приложения не запускать???

Ранг: 148.0 (ветеран)
Статус: Участник

Создано: 15 ноября 2005 20:37 New!
Цитата · Личное сообщение · #7

так
WELL пишет:
отрубить доступ к прогам


Или у него юзвери дискетами проги уносят?


Ранг: 266.3 (наставник)
Статус: Участник
very WELL :)

Создано: 17 ноября 2005 06:53 New!
Цитата · Личное сообщение · #8

Пока запретил доступ к дискам в реестре и отключил их просмотр в проводнике.
Из разрешенных запускаемых программ оставил только 2 нужные.
Но вот косяк, если переименовать любой ехе так же как и разрешенный, то он запускается...

Ранг: 54.9 (постоянный)
Статус: Участник

Создано: 17 ноября 2005 09:55 New!
Цитата · Личное сообщение · #9

Можно впринцепе сделать так чтоб терминал-комп исчез из списка компьютеров, и был виден только в поиске:

Компьютер можно сделать <невидимым> в сети:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanManServer\Para meters
"Hidden"=dword:00000001

Запретить возможность использования т. н. Null - Session:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
"RestrictAnonymous"=dword:00000001

И пусть удивляются.
 eXeL@B —› Крэки, обсуждения —› Отключение дисков в терминальной сессии

Видеокурс ВЗЛОМ