Архив форумов ЦИТФорума

[Гость]

Работаю на фирме. Есть домен. Подскажите кто-нибудь решение. Нужен доступ к нескольким общим ресурсам, которые в настоящий момент внутри домена. У меня в домене есть учетная запись. Но входить (при регистрации) в домен я не хочу в силу довольно веских причин (напр., снижение скорости работы и так медленного компа, или после выведения компа из домена остались крючки, которые не дают устанавливать новый софт и т.п.).

В наст. время изменил имя компа и получаю доступ к нужным ресурсам напрямую через "net use <domain>\<ресурс>... Правильно ли я понимаю, что даже однократная регистрация (с другого компа !!) автоматически внесет мой комп в домен. При этом будут применены все заданные для компьютеров и пользователей домена политики групповой безопасности?

Можно ли и "невинность соблюсти и капитал приобрести". Т.е. и иметь доступ к нужным ресурсам в домене и воспрепятствовать записи на мой комп посторонней инфы?

[Гость]

[Гость]

> Если у вас стоит ПО "Большой брат"
Оно и есть. Но я неверно выразился. По умолчанию, я могу внести до 10-ти компьютеров в домен. Так вот, я хотел выяснить, когда я только подключаюсь к ресурсу в домене (с др. компьютера, которого ещё нет в АД !), я должен буду ввести мои доменные логин и пароль

В этом случае, этот компьютер уже начнёт получать все "прелести" жизни в общем доме? Хочется верить, что нет (А только когда войдёшь в домен через диалог при загрузке системы).

[and3008]

Прелести домена начинаются когда комп введен в домен через мастера идентификации.
Тогда и только тогда к этому компу применяются правила и политики домена.

Если подключать к ресурсам компов домена с компа, который не является членом домена, то никаких правил не применяется. Требуется только процедура ввода пароля, если политика безопасности домена не требует что-то еще.

[4u3u]

Кстати, если кому из администраторов интересно, существует техническое решение проблемы доступа к доменным ресурсам с недоменных компов. В смысле, можно запретить такой доступ.
http://www.microsoft.com/technet/archive/community/columns/security/askus/aus1201.mspx

[Гость]

[4u3u]

Ситуация ваша настолько же часта насколько и анекдотична. В нормальной организации существует набор документов, регулирующих правила использования сотрудниками информационных и компьютерных ресурсов. Некоторые из этих правил обеспечиваются техническими мерами, некоторые - административными запретами. В любом случае ни администраторы, ни пользователи не своевольничают. Если пользователь согласно этим правилам имеет право устанавливать программы на компьютер, то и администраторы этому не должны препятствовать. Если же не имеет, но обходит этот запрет, то это грубое нарушение трудовой дисциплины и должно караться соответственно. У вас же как я погляжу, какие-то дикие прерии. Конкистадоры против индейцев.

[Гость]

[and3008]

Что за проблемы я не понимаю.
У меня аналогичный зоосад на первом этаже. АСКУЭ называется.
У них какого говна только нет. От MS DOS до Win2000 с Oracle на борту. Предлагали им даже SUN в качестве СУБД, но начальник ихний придурковатый, отказался.

И ничего. Все у них прекрасно с моей сетью дружит и я к ним не лезу. Вопросы взаимодействия решаем в рабочем порядке.

Наверно вам просто с админом не везет. Рекомендую выходить на руководство и решать вопрос о том, чтобы к тебе не лазили. Все решаемо, если захотеть.