Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek dla www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

[Windows Server 2003] - Zdalny dostęp do stacji roboczych w domenie

03 Gru 2014 10:27 876 11
  • Poziom 11  
    Witam.

    W firmie mamy stworzoną domenę "Active Director" stworzoną w systemie Windows Server 2003 (XP) do której są podłączone wszystkie stacje robocze. Czy jest możliwość włączenia na wszystkich stacjach jednocześnie (z poziomu serwera) dostępu przez zdalny pulpit, czy jedyną możliwością włączenia tej opcji jest ustawienie jej na każdym komputerze osobno po kolei?
  • Poziom 11  
    A jest możliwość zablokowania dostępu do internetu z komputerów które nie są w domenie?
  • Pomocny post
    Poziom 30  
    Za pomocą funkcji kontroli dostępu (Access control) na routerze do którego są podłączeni.
  • Poziom 11  
    Routerem jest ten sam serwer na którym jest AD. Jest tu taka funkcja?
  • Pomocny post
    Poziom 30  
    Na serwerze jest program ISA Server?
  • Poziom 11  
    Jeżeli domyśnlie go nie ma to nie.
  • Pomocny post
    Poziom 30  
    Podaj schemat swojej sieci
  • Poziom 11  
    Świat <---> Modem (Dostęp ma tylko dostawca) <---> Router (Dostęp ma tylko dostawca) <---> Serwer (Windows Server 2003: DHCP, DNS, Routing, AD) <---> Switch (Automat CISCO - konfiguruje się sam) <---> Stacje robocze (Windows XP Proff)
  • Poziom 30  
    Można i trzeba wypiąć ze switcha "obce" komputery. A gdyby potrzebowały swojej sieci lokalnej to trzeba dodatkowy switch lub router tylko dla nich, bez podłączenia do Cisco.
  • Poziom 11  
    Niestety zdarza się że pracownik przynosi swojego laptopa i podłącza do sieci zamiast komputera służbowego, przepinając kabel internetowy. Jest jeszcze gorzej, gdy delikwent instaluje na swoim komputerze program HotSpot i udostępnia niezabezpieczone połączenie WiFi co stwarza zagrożenie w sieci lokalnej.
  • Poziom 30  
    Na serwerze w DHCP zmniejsz zdecydowanie pulę adresów. od x.x.x.10 do tyle ile masz kompów w domenie. Zrób dla nich zastrzeżenia (potrzebne MAC adresy odczytasz z dzierżawy) i dla ewentualnych drukarek.