Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss
terminal server חוסם לי תוכנות
2 views
Skip to first unread message
מדיקל
Sep 8, 2008, 2:31:01 AM9/8/08
to
שלום
יש לי שרת תרמינל
כאשר אני נכנס עם ADMIN אני מצליח לפתוח כל תוכנה שהיא
כאשר אני נכנס עם USER עם GPO הוא לא נותן לו לפתוח את התוכנה(מבוססת MAP
DRAIVE) השרת טוען שאין לו הרשאות.
כאשר אני נכנס עם אותו יוזר לשרת אחר(DC) אני מצליח לפתוח את התוכנה מבלי
להכניס אותו לADMIN מקומי.
יש לי שרת תרמינל
כאשר אני נכנס עם ADMIN אני מצליח לפתוח כל תוכנה שהיא
כאשר אני נכנס עם USER עם GPO הוא לא נותן לו לפתוח את התוכנה(מבוססת MAP
DRAIVE) השרת טוען שאין לו הרשאות.
כאשר אני נכנס עם אותו יוזר לשרת אחר(DC) אני מצליח לפתוח את התוכנה מבלי
להכניס אותו לADMIN מקומי.
יכול להיות השרת TS מוקשח ?
איך אני יכול לבטל הקשחה לבדיקה?
חייב את עזרתכם
תודה
Oshri pinhas
Nir Valtman
Sep 8, 2008, 4:25:02 PM9/8/08
to
א. יתכן שאין לך הרשאות לתיקיית היעד... אם אתה אומר שיש לך MAP Drive אזי אני
מבין שהוא עושה זאת מול שרת אחר... אם כן מומלץ שתבדוק הרשאות Sharing ו - NTFS.
אם מדובר בהפעלת אפליקציה שרצה מקומית אזי אני מציע שתבדוק הרשאות NTFS בלבד.
יתכן כי GPO מונע גישה לכוננים ספציפיים ולכן האפליקציה אינה עובדת.
מבין שהוא עושה זאת מול שרת אחר... אם כן מומלץ שתבדוק הרשאות Sharing ו - NTFS.
אם מדובר בהפעלת אפליקציה שרצה מקומית אזי אני מציע שתבדוק הרשאות NTFS בלבד.
יתכן כי GPO מונע גישה לכוננים ספציפיים ולכן האפליקציה אינה עובדת.
ב. תוריד את הכלי KillPol... הוא מסיר הקשחה (כמובן לאחר הכנסת פרטים
אדמיניסטרטיביים).
יש הסבר באתר של פטרי... http://www.petri.co.il/killpol.htm
ג. זו בעייה אבטחתית שאתה יכול להכנס עם User שאינו Admin לשרת ה - DC שלך...
אם זה היה למטרת בדיקה בלבד אז לא נורא.
ד. אין בשרת DC קבוצות ומשתמשים מקומיים.
--
אם עזרתי לחץ על "כן"
Nir Valtman
---------------------------
Do you think that information security is expansive? Try ignore it
"מדיקל":
0 new messages