locked
Máquinas fora do Domínio não poder acessar a Rede RRS feed

  • Pergunta

  • Gostaria de saber se existe alguma regra no Active Directory, onde o usuário quando está em alguma máquina fora do Domínio, não possa acessar os arquivos que estão no servidor.
    Pois existem usuários que conectam os seus Notebooks na rede e pelo caminho UNC, atualmente ele acessa as informações que estão no servidor passando o Nome do Domínio, Usuário e Senha. Existe alguma forma de bloquear isso?

    quinta-feira, 15 de março de 2007 12:03

Respostas

  • Uma opcão seria restringir na conta de usuário no AD as workstations através das quais ele pode logar no domínio. Qualquer tentativa de logar através de qualquer workstation não listada será barrada.
    segunda-feira, 19 de março de 2007 14:09

Todas as Respostas

  • Quando os usuários dos notebooks acessar a rede pelo caminho UNC, é solicitado algum usuário para eles logarem certo?

    Pelo menos aqui na empresa é assim... Então criei um usuário no AD, e apliquei uma GPO no domínio ("Negar acesso a este computador pela rede") incluindo o usuário criado...

    Abraços

    sexta-feira, 16 de março de 2007 11:22
  • Um dos problemas que possuo, é que eles utilizam os proprios nomes de usuário. E com isso não tem como bloquear ou saber quem são as pessoas que utilizam as máquinas.
    Obrigado.
    sexta-feira, 16 de março de 2007 14:40
  • Uma opcão seria restringir na conta de usuário no AD as workstations através das quais ele pode logar no domínio. Qualquer tentativa de logar através de qualquer workstation não listada será barrada.
    segunda-feira, 19 de março de 2007 14:09
  • Bom dia!

     

    Verifique como estão as permissões de Compartilhamento nas pastas onde esses arquivos estão localizados. Pode ser que o grupo Everyone esteja listado com permissão Full Control. Remove esse grupo e adicione o grupo Usuário Autenticados. Assim, somente aqueles que logarem no domínio terão acesso aos arquivos.

     

    Espero ter ajudado.

     

    Abraço.

     

    Ivan.

    quinta-feira, 12 de abril de 2007 14:29