none
Отключение административных ресурсов C$, Admin$ и т.д. RRS feed

  • Вопрос

  • MS в руководстве по безопасности пишет, что "... хотя мы не комендуем изменять настройки для административных ресурсов, в случае особых требований безопасности вы можете запретить их публикацию... "
    На что может повлиять их отключение? понятно что это влечет за собой неудобство в удаленном администрировании + невозможность установки различных клиентов push-методом и т.п. Хотелось бы получить большую информацию, например о работе DFS, NAP, клиентов OprMgr и т.д. В общем пытаюсь собрать все грабли, которые могут возникнуть при отключении. Поделитесь любым опытом, а то в ближайшее время у нас это грядет.

    12 февраля 2010 г. 6:56

Ответы

  • Воспользуйтесь советом из вот этого обсуждения. И примите во внимание совет Дмитрия касательно тестирования наборов ПО.
    Все вышесказанное является моим личным мнением, не имеющим отношения к корпорации Майкрософт.
    Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    • Помечено в качестве ответа Nikita PanovModerator 19 февраля 2010 г. 8:04
    17 февраля 2010 г. 7:57
    Модератор

Все ответы

  • Предлагаю поставить вопрос так - чем они вам мешают?
    12 февраля 2010 г. 6:56
    Отвечающий
  • Мне ничем не мешают! Это требование новой политики безопасности, которую я не вправе не выполнить. давайте лучше по существу...
    12 февраля 2010 г. 7:25
  • Ну так ведь требования должны иметь под собой основания - их (ваши основания) я и предлагаю обсудить
    12 февраля 2010 г. 7:30
    Отвечающий
  • Алекс, придется тестировать каждый конкретный типовой набор ПО на отсутствие конфликтов с новой политикой безопасности.
    12 февраля 2010 г. 15:12
    Отвечающий
  • Относительно контроллеров домена: после применения шаблона WS03-EC-Domain-Controller "Руководства по безопасности" административные шары не закрылись - значит, IMHO, не надо. Может быть, их стоит закрыть в среде повышенной безопасности, там, где применим шаблон WS03-SSLF-Domain-Controller
    16 февраля 2010 г. 2:34
  • Воспользуйтесь советом из вот этого обсуждения. И примите во внимание совет Дмитрия касательно тестирования наборов ПО.
    Все вышесказанное является моим личным мнением, не имеющим отношения к корпорации Майкрософт.
    Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    • Помечено в качестве ответа Nikita PanovModerator 19 февраля 2010 г. 8:04
    17 февраля 2010 г. 7:57
    Модератор
  • А русскоязычный форум на Микрософте создан, для того что бы просто отправлять людей на англоязычные статьи… оригинально… ))))

    10 марта 2010 г. 20:33