none
Terminal server blokovani LAN

    Dotaz

  • Zdravim.

    Resim zapeklity problem. Potrebuji zabranit uzivatelum terminaloveho serveru (domenova skupina)  prochazeni okolnich pocitacu.

    Jedine ceho jsem dosahl je pouze skryti ikon a podobne. Pres UNC se ale da bez problemu dostat kamkoliv kde ma nekdo nastavene sdileni pres everyone a podobne.

    Idealni stav by byl aby se nedostali vubec nikam jen na ten server.

    Zkousel jsem zakazat sluzbu workstation, ale pak se mi zase nedari prihlasit.
    Jsem docela bezradny. Prijde mi ze takova vec by mela jit na TS nastavit automaticky, ale at jsem na netu hledal sebevic, FUNKCNI reseni jsem nenasel.

    Jen dodam ze obchazet vsechny PC a nastavovat na sdilene adresare blokovani pro danou skupinu je ponekud nerealne :(

    TS je Windows 2003 Ent R2
    • Upravený JR bva středa 25. března 2009 13:34
    středa 25. března 2009 12:54

Odpovědi

  • Omez uzivatelum (GP) vse na minimum. Povol jen vyjmenovane aplikace, zakaz sommand prompt, run atd, poskryvej vsechny disky.


    Dale vyhod ze zony "local intranet" veskere automaticke detekce a nech v ni jen explicitne povolene servery

    MP
    • Označen jako odpověď JR bva sobota 28. března 2009 20:37
    středa 25. března 2009 13:42
    Vlastník

Všechny reakce