Архив форумов ЦИТФорума

[jana]

Можно ли в политиках безопасности домена Win2000 или 2003 запретить:
-шарить ресурсы на станциях домена,
-устанавливать на станциях ПО (через стандартный setup.exe),
-изменять на них сетевые настройки (например, менять IP-адрес).
Если да, то где это и как?

[oleg_poruchikov]

можно, если рабочие станции winNT/2k/xp+NTFS, в win9x это не удастся, кроме шар на серверах, там настраиваешь безопасность, раздавая права тем или иным юзерам домена, даже если у юзера Win9x.
А делается это в "Active Directory - пользователи и компьютеры"+help in win2000 server & win2003 server тебе помогут
На рабочих станциях юзеры домена включаются в группу "пользователи" локальной станции + удаляешь на компах учетную запись "Гость".
Ещё поищи в инете статьи по безопасности сети
примерно так......
Если сам не разберёшься, советую обратиться к специалистам, они тебе подберут необходимую конфигурацию, оттестят её на модели твоей сети и сдадут в эксплуатацию....[/quote]
_________________
Вот такая картина маслом! (c)

[jana]

Спасибо большое.
Станции все на w2k.
Поскольку с политиками безопасности работать приходилось
и где они я знаю, немножко хочу уточнить свой вопрос - я не могу найти этих пунктов в самих политиках. Где они там есть или что надо сделать, чтобы они там стали?