none
Bloquear Configuração/Alteração de IP RRS feed

  • Pergunta

  •  

    Pessoal,

     

    Tom com o seguinte problema na rede as pessoas andam pegando ip de outras ai ocorrendo problemas. Todos os usuario tem acesso Administrativo por motivos do programa não funcionar com permissão de usuário. Então fazer um bloqueio da da configuração/alteração de IP.

     

    Valeu!

    quarta-feira, 9 de abril de 2008 18:00

Todas as Respostas

  • Olá,


    vamos por partes:

    1) Procure escrever melhor sua dúvida, para que possamos ajudar de uma forma melhor. Reparou que não tem nenhuma interrogação sequer?

    2) Enquanto eles tiverem direitos administrativos, não será possível limitar o acesso à configuração da rede. O ideal mesmo é investigar o que a aplicação precisa e adaptá-la (usando ACT, por exemplo) para que você não precise escancarar tua rede pros usuários.

    []s,


    Vinicius Canto
    MVP Windows Server - Admin Frameworks
    quinta-feira, 10 de abril de 2008 02:20
    Moderador
  •  

    Então meu caso é esse mesmo o programa precisa de permissão admin para criar umas DSN na fonte de dados ODBC, e não vão resolver o problema.

    Pensei que fosse possivel configurar pelo menos a restrição de acesso as configuações de TCP, mesmo sabendo que podendo alterar o ip via linha de comando.

    Se puder me mandar um link ou falar mais sobre o ACT agradeço.

     

    t+

    quinta-feira, 10 de abril de 2008 02:32
  • Olá,


    quanto ao DSN, duvido muito que a aplicação precise CRIAR toda vez que for executado. Normalmente, isso é feito durante a instalação do software e ele utiliza os dados para "conversar" com a base de dados. Além disso, DSN pode ser global no computador OU definida pelo usuário. No final, tudo depende da aplicação... se ela fosse bem escrita, levaria isso em conta (bem como outras coisas estabelecidas no programa Windows Logo, por exemplo) e não haveria problema algum com o Windows trabalhando num ambiente gerenciado. Sempre dê preferência para aplicações que tem qualidade comprovada.

    Em todo caso, o ACT ainda pode te ajudar:
    http://technet.microsoft.com/en-us/desktopdeployment/bb414773.aspx


    []s,


    Vinicius Canto
    MVP Windows Server - Admin Frameworks
    quinta-feira, 10 de abril de 2008 04:01
    Moderador
  • Ae Vinicius valeu pela força, é dificil hoje em dia um programa totalmente compativel pra rodar com segurança, um exemplo mesmo são os programas do governo nada funciona direito com permissão de user. No caso do software aqui da empresa é o PROSOFT, ele so cria DSN quando o usuario configura qual pasta e ano quer acessar senão por padrão ele não cria elas, teria alguma forma de copiar a DSN de uma maquina e passar para outra?

    Valeu pelo link do ACT vou da uma pesquisada.

     

    Valeu.

    quinta-feira, 10 de abril de 2008 18:26
  •  

    Seria possivel eu criar uma gpo para executar somente determinados programas como Administrador, estou com um problema na rede e preciso me previnir contra ameaças, ai passo todo mundo para usuario ate resolover o programa de não rodar como usuario.

     

    Valeu.

    quinta-feira, 10 de abril de 2008 22:57