Új hozzászólás Aktív témák

• #3847 Hedgehanter őstag hefe #3845

  Új Válasz 2008-08-27 19:24:39 #3847

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hedgehanter

  őstag

  válasz hefe #3845 üzenetére

  $ jel a share neve utan elrejti a share foldert tallozas ellen.. Amugy ha nincs joga ugyis csak tallozni tud benezni nem (felteve ha minden jol van ballitva)

• #2265 moonman titán hefe #2264

  Új Válasz 2006-11-20 08:59:43 #2265

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  moonman

  titán

  válasz hefe #2264 üzenetére

  ha jól értem, minden ou-nak saját házirendobjektuma van. véletlenül nem ugyanaz a gpo van hozzárendelve mindkét ou-hoz? ha letiltod az öröklődést, ugyanezt csinálja?

• #2160 hefe aktív tag hefe #2159

  Új Válasz 2006-10-09 11:08:21 #2160

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hefe

  aktív tag

  válasz hefe #2159 üzenetére

  Illetve nem csak pcl5e hanem van PS meg MS verzió is...

• #2108 hefe aktív tag hefe #2107

  Új Válasz 2006-09-26 10:27:01 #2108

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hefe

  aktív tag

  válasz hefe #2107 üzenetére

  Tárgytalan! Megoldva.......

• #2056 X-COM nagyúr hefe #2053

  Új Válasz 2006-09-07 20:50:22 #2056

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz hefe #2053 üzenetére

  az elég ciki, lehet, hogy domain computers nem fér hozzá pölö a sysvol-hoz, vagy akármihez.
  eseménynapló hibakódok bekrampácsolása a support.microsoft.com-on

• #2049 hefe aktív tag hefe #2048

  Új Válasz 2006-09-07 11:05:28 #2049

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hefe

  aktív tag

  válasz hefe #2048 üzenetére

  Remélem ezzel nem kúrok el semmit mert nagy gubanc lenne belőle....

• #2047 X-COM nagyúr hefe #2045

  Új Válasz 2006-09-07 10:44:35 #2047

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz hefe #2045 üzenetére

  ez egy bazi nagy access denied-nak néz ki, elsőre rásasolnék az adsiedit-tel az IP Security container jogosultságaira, pontosan nemtom mi kell neki, de valahol ms-nél biztos ott figyel.

• #2046 hefe aktív tag hefe #2045

  Új Válasz 2006-09-07 10:41:23 #2046

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hefe

  aktív tag

  válasz hefe #2045 üzenetére

  Nem tom elképzelni milyem jogosultsági hibája lehet egy domainben egy domain administratornak....

• #2044 X-COM nagyúr hefe #2043

  Új Válasz 2006-09-07 09:57:28 #2044

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz hefe #2043 üzenetére

  elsőre működőképesnek hangzik, de azért mindenképpen az ipsec policy-t vágnám rendbe, amúgy lehet parancssorból is ipsec-elni, 2000 - ipsecpol, xp/2003 - netsh

• #2042 X-COM nagyúr hefe #2040

  Új Válasz 2006-09-07 09:05:11 #2042

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz hefe #2040 üzenetére

  használtam én anno ipsec-et 2000 tartományban is, gond nélkül.
  a tartományvezérlő nem található hibaüzenetől az ember először azt gondolná, hogy valami dns gebasz, de ha minden más működik rendesen, akkor nem bizti...

• #2039 X-COM nagyúr hefe #2036

  Új Válasz 2006-09-06 22:40:58 #2039

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz hefe #2036 üzenetére

  a blablák meg eseménynaplók pontos elolvasása néha segítség tud lenni

• #1997 X-COM nagyúr hefe #1996

  Új Válasz 2006-08-25 07:36:08 #1997

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz hefe #1996 üzenetére

  a security model az a secpol.msc-security options alatt, az üres jelszó meg gondolom egyértelmű

• #1995 X-COM nagyúr hefe #1994

  Új Válasz 2006-08-24 20:08:12 #1995

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz hefe #1994 üzenetére

  ilyenkor nem árt csekkolni, hogy a security model ne guest only legyen (asszem a simple file sharing kikapcsolása átállítja ezt is, de a tuti a security policy ellenőrzése)
  meg ne üres jelszavas legyen az admin.

• #1993 X-COM nagyúr hefe #1992

  Új Válasz 2006-08-24 16:09:31 #1993

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz hefe #1992 üzenetére

  és domain-ben és célgépen rendszergazda vagy és a policy-ben nincs csesztetve a force shutdown from remote system opció
  
  [Szerkesztve]

• #1992 hefe aktív tag hefe #1991

  Új Válasz 2006-08-24 15:57:00 #1992

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hefe

  aktív tag

  válasz hefe #1991 üzenetére

  Nah kínlódtam vele kicsit de annyi a sikerélményem csak , hogy a saját gépemen le tudom futtatni ahogy kell a parancssoromat de már senki másn se a hálózatban.... Hozzáférés megtagadva és ennyi. Hm?

• #1990 X-COM nagyúr hefe #1989

  Új Válasz 2006-08-24 14:35:14 #1990

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz hefe #1989 üzenetére

  ezért mondtam, hogy psexec, shutdown-nak meg adhatsz meg távoli gépet is /m
  nem nagyon használod a -? kapcsolót
  
  [Szerkesztve]

• #1989 hefe aktív tag hefe #1987

  Új Válasz 2006-08-24 14:33:44 #1989

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hefe

  aktív tag

  válasz hefe #1987 üzenetére

  Egy módszert már leltem de hátha van egyszerűbb ennél.
  (1szer minden gépen végig kell emnni telnetet automatikusra kapcsolni, telnet ipre és shutdown -r)
  Csak az a baj , hogy ezt nem semmi móka lesz mondjuk 50szer megcsinálni... valahogy automatizálni kellene...

• #1986 X-COM nagyúr hefe #1985

  Új Válasz 2006-08-24 14:04:39 #1986

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz hefe #1985 üzenetére

  psexec-cel indítsd gpupdate-t /boot kapcsolóval ekkor automatikusan újraindul a gép, ha van olyan policyváltozás ami igényli.
  vagy simán shutdown-nal indítod újra.

• #1982 X-COM nagyúr hefe #1981

  Új Válasz 2006-08-24 12:08:30 #1982

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz hefe #1981 üzenetére

  ha standard, akkor nem

• #1980 X-COM nagyúr hefe #1979

  Új Válasz 2006-08-24 12:00:29 #1980

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz hefe #1979 üzenetére

  szintén terminal services configuration, rdp kapcsolatt alatt logon settings fül, legalábbis 2003-ban, de 2000-ben is valahol ott kell lennie............

• #1952 X-COM nagyúr hefe #1951

  Új Válasz 2006-08-21 09:28:37 #1952

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz hefe #1951 üzenetére

  pedig máshogy nem megy a dolog, ha jól rémlik a spooler fogja a fájlokat \windows\system32\spool\printers

• #1951 hefe aktív tag hefe #1950

  Új Válasz 2006-08-21 08:28:59 #1951

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hefe

  aktív tag

  válasz hefe #1950 üzenetére

  Azt elfelejtettem mondani, hogy ez egy terminál és sokan használják, nyomtatnak mint gép így őket ne befolyásolja a dolog..... (nyomtatási sorkezelő szolgáltatás restart)

• #1896 sszever őstag hefe #1894

  Új Válasz 2006-08-07 20:00:19 #1896

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sszever

  őstag

  válasz hefe #1894 üzenetére

  No, van egy Admin Templates / win components / internet explorer / Security features / Restrict file downloads
  
  Bár szerintem a user kérésre történő letöltést engedi.
  
  Ami még eszembe jutott, hogy az explorer / biztonságban be lehet állítani, hogy a file letöltés tiltva legyen. Ezt kellene a GPO-ban megtalálni (vagy esetleg scriptként lefuttatni minden gépen, mert én most nem találtam), utánna a biztonsági beállítások átállítását máris lehet tiltani.
  
  [Szerkesztve]

• #1895 sszever őstag hefe #1894

  Új Válasz 2006-08-07 16:51:30 #1895

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sszever

  őstag

  válasz hefe #1894 üzenetére

  ebben a *.exe ,*.bat-ban én sem voltam biztos. Csak ötlet volt.
  
  Este belenézek még, hátha találok valami jót

• #1894 hefe aktív tag hefe #1892

  Új Válasz 2006-08-07 15:58:47 #1894

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hefe

  aktív tag

  válasz hefe #1892 üzenetére

  A ''ne futtassa a megadott windows alkalmazásokat'' résznél a gpoban belőttem, hogy pl ne indítsa el a winamp.exe-t , működött. Beírtam kiváncsiságból , hogy *.exe és ez meg némely progiknál bejött némelyikeknél meg nem..... Gondolom a *.bat-nál ugyanez lenne a helyzet....
  FTP portot meg hiába tiltom mert gondol egyet és a saját ftp szerverét átteszi mondjuk a 60000es portra és már mehet is tovább a buli nem beszélve arról , hogy http-ről is tud tölteni majd futtatni explorerben. Nem hiszem el, hogy nem lehet korlátozni az explorert, hogy ne lehessen futtatni internetes alkalmazást exe-t vagy bármit..... A mentést simán ki lehetett lőni de ezt meg nem?

• #1893 sszever őstag hefe #1892

  Új Válasz 2006-08-07 15:57:07 #1893

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sszever

  őstag

  válasz hefe #1892 üzenetére

  FTP portot tűzfalon zársz
  
  Administrative Templates / System / Don't run specified Windows app...

• #1891 sszever őstag hefe #1890

  Új Válasz 2006-08-07 15:04:28 #1891

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sszever

  őstag

  válasz hefe #1890 üzenetére

  Nem lenne egyszerűbb a batch file futtatási lehetőségeket letiltani? Vagy az FTP-port lezárása?

• #1881 moonman titán hefe #1879

  Új Válasz 2006-08-01 09:04:47 #1881

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  moonman

  titán

  válasz hefe #1879 üzenetére

  namost az egy perces beállításnak is kell az előzőleg beállított idő, hogy érvényesüljön, azt megvártad? amúgy az egy percet nem javaslom, ha nem akarod túlterhelni a dc-t.
  
  ha nagyon nem megy kliensen: gpupdate és eseménynapló.

• #1879 hefe aktív tag hefe #1878

  Új Válasz 2006-07-31 15:52:48 #1879

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hefe

  aktív tag

  válasz hefe #1878 üzenetére

  Hmmm... Hiába állítom be a frissülést mondjuk 1 percre, nem történik meg a proxybeállítás amivel az internetet lebutítom, csak ha ki majd bejelentkeznek a népek...

• #1878 hefe aktív tag hefe #1877

  Új Válasz 2006-07-31 14:29:46 #1878

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hefe

  aktív tag

  válasz hefe #1877 üzenetére

  visszavonom...láma vagyok

• #1875 moonman titán hefe #1873

  Új Válasz 2006-07-28 11:20:10 #1875

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  moonman

  titán

  válasz hefe #1873 üzenetére

  pontosan ott van, ahol 2003-ban, amúgy nem kell hogy legyen proxy, pont erről szól, hogy egy kamu címet osztasz le egy csoportnak, ezért nem lesz internet-elérésük.
  
  user configuration/windows settings/internet explorer maintenance/connection: proxy settings. ide felvehetsz kivétellistát is, ha bizonyos lapokat azért mégis szeretnéd, hogy elérjenek.

• #1871 moonman titán hefe #1869

  Új Válasz 2006-07-27 18:22:03 #1871

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  moonman

  titán

  válasz hefe #1869 üzenetére

  gpo-ból simán meg tudod adni, sőt ha két org. unitot csinálsz, akkor a usereket ide-oda dobálva tudod engedélyezni/letiltani személyekre.

• #1870 X-COM nagyúr hefe #1869

  Új Válasz 2006-07-27 18:19:26 #1870

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz hefe #1869 üzenetére

  éppenséggel az ie proxy beállításokat le lehet tolni gpo-ból... illetve az ipsec-kel is meg lehet, csak az valamivel macerásabb.
  mi az átjáró, vagy hogyan van ez az internet?

• #1866 Gregorius őstag hefe #1865

  Új Válasz 2006-07-27 16:47:08 #1866

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gregorius

  őstag

  válasz hefe #1865 üzenetére

  Egyrészt babrálhatod a DHCP kiszolgálót, hogy ne legyen beállítva gateway, de azzal per gép és nem per júzer lehet az alapértelmezett átjárót kitiltani.
  Másrészt meg júzer alapon ezt igazán csak az ISA Serverrel lehet megcsinálni.
  
  [Szerkesztve]

• #1835 kraftxld félisten hefe #1830

  Új Válasz 2006-06-23 14:19:32 #1835

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kraftxld

  félisten

  válasz hefe #1830 üzenetére

  nem a fürtözés, hanem a DFS való erre.

Új hozzászólás Aktív témák