- Hat év támogatást csomagolt fém házba a OnePlus Nord 4
- Azonnali mobilos kérdések órája
- Redmi Note 10 Pro - majdnem minden stimmel
- Huawei Watch GT 3 Pro - korlátolt szépség
- Huawei P30 - kell ennél több?
- Légies iPhone halvány színei
- Milyen okostelefont vegyek?
- Samsung Galaxy S25 Ultra - titán keret, acélos teljesítmény
- Ez össze van rakva - Segway Ninebot F3 Pro
- Itt az igazság a Samsung állítólagos Android Auto alternatívájáról
Új hozzászólás Aktív témák
-
sszever
őstag
válasz
Jester01
#1348
üzenetére
Ez a cégtől függ, hogy ha user vagy, honnan szeretnék, hogy elérd.
Én alapból mindenkinek tiltom a külső csatlakozásait, ezalól kivétel 3 ember (a 40-ből). Nagyon egyszerű: adatvédelmi okai vannak. Alapból nem engedem, hogy a domain egyáltalán lássa valaki kívülről, vagy ha mégis, akkor csak egy dögerős VPN segítségével.
VPN esetében pedig nincs is más dolgod már, mert ha a VPN egyszer kapcsolódik, akkor a jogosultságok arányában bármit elérhetsz a hálózatban... Hisz pont ez a lényege. -
sszever
őstag
válasz
Jester01
#1346
üzenetére
Azért kell az admin jog, jelszó, stb. mert előtte a befelé menő kapcsolatot idegen domainből engedélyezni kell. Mondjuk akár a tűzfalon is...
De ha nem rendelkezel admin jogokkal, és nem akarsz beszélni az adminnal erről, lehet nem is szabad erőforrásokat elérned abban a domain-ben, más domainból, nem?
-
sszever
őstag
válasz
Jester01
#1344
üzenetére
Admi jog nélkül nem jutsz be a másik Domainbe. Van nem Kerberos alapú domain trust is. Ebben az esetben viszont jobb lenne a másik domain gazdájával egyeztetni.
Ha ez mindenkinek jó, akkor miért ne csinálnák meg?
Más ötlet? Nincs. Ez a megoldás van.
Ha csak 1-2 user-ről lenne szó, azok tudnának VPN-el is csatlakozni. Ehhez is kell a másik domain gazdijának engedélye... Miért nem egyeztetsz vele? -
sszever
őstag
válasz
Jester01
#1342
üzenetére
Akkor ha jól értem minegyik Domain egy önálló forrest domain.
Ebben az esetben amit Te leírtál feltehetőleg megvan már egy bizonyos Forest Trust. De csak egy one-way forest trust.
Ez azt jelenti, hogy a Forest 1-ből (trusted forest) eléred az összes erőforrást a forest 2-ben (trusting forest), de fordítva semmit.
Ebben az esetben létre kell hozni egy two-way forest trust-ot.
Adminsitrative tools - active directory domains and trusts - a Domainen jobb klikk, properties ésa trust fül
Ott a New trust-ot választod, majd követed értelemszerűen a varázsló utasításait, és kiválasztod a two-way opciót.
A Sides of trust ablaknál a ''both this domain and the specified domain...''-t választod.
Majd kiválasztod, hogy melyik authentikáció felel meg neked.
A confirm outgoing trust ablakban, amennyiben a both opciót választottad előbb a ''yes confirm the outgoing trust'' opciót kell választanod.
ua. a helyzet a confirm incoming trust-nál is.
[link]
[Szerkesztve]
Új hozzászólás Aktív témák
Hirdetés
- ROBUX ÁRON ALUL - VÁSÁROLJ ROBLOX ROBUXOT MÉG MA, ELKÉPESZTŐ KEDVEZMÉNNYEL (Bármilyen platformra)
- Eladó steam/ubisoft/EA/stb. kulcsok Bank/Revolut/Wise (EUR, USD, crypto OK)
- Adobe Előfizetések - Adobe Creative Cloud All Apps - 12 Hónap - NYÁRI AKCIÓ!
- Kaspersky, McAfee, Norton, Avast és egyéb vírusírtó licencek a legolcsóbban, egyenesen a gyártóktól!
- Számlás!Steam,EA,Epic és egyébb játékok Pc-re vagy XBox!
- Dell OptiPlex MT/SFF 3040, 3050, 7050, 3060, 3070, 5070, 7060 /WIN 11 - SZÁMLA- GARANCIA
- Ikea Eilif Paraván - Asztali elválasztó
- Huawei Nova Y70 128GB, Kártyafüggetlen, 1 Év Garanciával
- Bomba ár! Lenovo X1 Yoga 1st - i7-6G I 8GB I 256SSD I 14" WQHD I HDMI I W10 I CAM I Garancia!
- QNAP TS-870U-RP 8 lemezes Rack NAS
Állásajánlatok
Cég: Promenade Publishing House Kft.
Város: Budapest
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest