Ограничение доступа на локальной диспетчерской

[Роман]

Ситуация у меня сложилась такая:

есть две диспетчерские Локальная и Центральная. На ЛД работает подрядная организация (а оборудование и связь вся наша), соединение меж собой по ADSL. Столкнулся с тем что подрядчики на ЛД прицепили еще несколько домов и за какойто период нагребли денег лопатой за деспитчеризацию, договора на аренду оборудования никакого нет. Сам вопрос заключается в том что каким мокаром перекрыть доступ по настройке ComCLB да проги MPult (стандартный пароль админа самособой не спасает). :blink:

 

[Vincent Van Gog]

Ситуация у меня сложилась такая:

есть две диспетчерские Локальная и Центральная. На ЛД работает подрядная организация (а оборудование и связь вся наша), соединение меж собой по ADSL. Столкнулся с тем что подрядчики на ЛД прицепили еще несколько домов и за какойто период нагребли денег лопатой за деспитчеризацию, договора на аренду оборудования никакого нет. Сам вопрос заключается в том что каким мокаром перекрыть доступ по настройке ComCLB да проги MPult (стандартный пароль админа самособой не спасает). :blink:

Задай права доступа к паке LKDS на уроне разрешений NTFS для разных пользователей. Для осбо ушлых юзеров сними CD/DVD-ROM, отключи всю автозагрузку и поставь пароль в BIOSе, и навесь замочек на крышку корпуса, чтобы не сбросили перемычкой (есть такие корпуса ).

 

[Alex]

Задай права доступа к паке LKDS на уроне разрешений NTFS для разных пользователей. Для осбо ушлых юзеров сними CD/DVD-ROM, отключи всю автозагрузку и поставь пароль в BIOSе, и навесь замочек на крышку корпуса, чтобы не сбросили перемычкой (есть такие корпуса ).

Логично. Но дело в том, что дистрибутив LKDS доступен и достаточно легко переустановить в другую папку. Тут решать надо административно: чья сеть - того и диспетчер.

 

[Роман]

Я бы с удовольствим посадил своих диспетчеров, но у начальства свои заморочки (и диспетчер должен быть не наш, и доступа не должны иметь)

А пароль на BIOS ставить не реально. свет по зиме регулярно на долго отключают, а батареи больше часа не выдержат, и ездить компьютер им там врубать, да еще недай бог ночью...

 

[Vincent Van Gog]

Логично. Но дело в том, что дистрибутив LKDS доступен и достаточно легко переустановить в другую папку. Тут решать надо административно: чья сеть - того и диспетчер.

Пароль администратора+запрет всем остальным на установку программ ещё никто не отменял

Я бы с удовольствим посадил своих диспетчеров, но у начальства свои заморочки (и диспетчер должен быть не наш, и доступа не должны иметь)

А пароль на BIOS ставить не реально. свет по зиме регулярно на долго отключают, а батареи больше часа не выдержат, и ездить компьютер им там врубать, да еще недай бог ночью...

Я имел ввиду пароль на настройки BIOS, который сохраняется при выключении питания.

 

[Роман]

Пароль администратора+запрет всем остальным на установку программ ещё никто не отменял
Я имел ввиду пароль на настройки BIOS, который сохраняется при выключении питания.

Проверю конечно такой вариант но чтото я несколько сомневаюсь, ведь на запись доступа не перекроешь протоколы записываться должны кудато а копирование к примеру с флешки запретить проблематично.

 

[Vincent Van Gog]

Проверю конечно такой вариант но чтото я несколько сомневаюсь, ведь на запись доступа не перекроешь протоколы записываться должны кудато а копирование к примеру с флешки запретить проблематично.

Есть спец проги для этого, и опять же правильные разрешения NTFS на запись!

 

[Роман]

Есть спец проги для этого, и опять же правильные разрешения NTFS на запись!

Значит будем искать проги, но я вот еще думаю может с оборудованием чего намутить к примеру перетащить их к себе а им сервреный доступ сделать, вот еслибы WiFi на пару километров без провайдера надыбать, то именно так и поступил

 

[Vincent Van Gog]

Значит будем искать проги, но я вот еще думаю может с оборудованием чего намутить к примеру перетащить их к себе а им сервреный доступ сделать, вот еслибы WiFi на пару километров без провайдера надыбать, то именно так и поступил

В терминальной сессии не будет звука. Настоятельно рекомендую разобраться с настройками прав NTFS и администрированием вообще. А с бивисом всё элементарно !

 

[Роман]

В терминальной сессии не будет звука. Настоятельно рекомендую разобраться с настройками прав NTFS и администрированием вообще. А с бивисом всё элементарно !

Ну звук на 2008 servere я проверял проходит по проводной локалке не знаю как на WiFi. Ну а с правами как вариант конечно неплохой (если только эти "гении" не захотят систему поменять или добавить)

 

[Vincent Van Gog]

Ну звук на 2008 servere я проверял проходит по проводной локалке не знаю как на WiFi. Ну а с правами как вариант конечно неплохой (если только эти "гении" не захотят систему поменять или добавить)

Установка второй системы предполагает вступление "гениев" в определённые правоотношения с корпорацией мелкомягких и в этом случае поможет только административный ресурс.