isa2000 remote admin

[Vojcsek Csaba]

köszi a választ, bár nem ezt kérdeztem....

Ha jól értem te userekről beszélsz (akiket tiltani kellene a netről)
én meg nem userekről beszélek, hanem szg-ekről amiknek ismert az
ip-cimuk... NEm usert akarok tiltani hanem gépet... ip alapján!!! (ez
arész meg is van, tuzfal szabály megvan, szkript megvan (ami a tuzfal
szabályt bekapcsolja kikapcsolja, távolról (nem a szerverről nem is
távoli asztallal megy is, ha tartományi rendszergazda joggal vagyok a
munkaállomásra bejelentkezve. Kérdésem: milyen jogot adjak egy mezei
usernek, vagy a számtech tanárok csoportjának ahhoz, hogy ezzel ők is
tudják használni ezt a szkriptes megoldást

jelenleg a:

Set root = CreateObject("FPC.Root", "isaszerver") -nél

permission denied -ot ad vissza... adminként ok...

Tehát a kérdés mégegyszer milyen jogot kell adni a mezei usernek hogy
kreáljon egy obdzsektet :)


vcs


> Szia!

> No, ezt elegánsan úgy szokták megoldani, hogy AD-ba felvesznek egy 
> csoportot,
> megpedig hogy xx_enged. Ennek a csoportnak a "kezelő"-je lesz az a 
> személy aki tilthat - engedhet.
> A tüzfalon pedig egy szabály, ami ezt a csoportot engedi. Innentől 
> kezdve a jogosult személy ha
> berakja a klienseket akkor azokat engedi, ha kiveszi csoporttagságukat
> akkor pedig ugye tiltva vagyon.

> Ha nem internetelérést hanem portot akarsz nyitni csukni akkor arra 
> okosat majd a többiek mondanak :)

> Üdv, Levi

> Vojcsek Csaba írta:
>> Sziasztok!
>> van egy dc-m ami egyben isa szerver is, win2k3
>> isa 2000 van rajta!
>> egy gépre feltettem az isa cd-rol az admin akármi (isa managment tools
>> vagy ilyesmi) cuccot, aminek a lényege, hogy a saját gépemről elérem
>> az isa szerver, ugy hogy nem kell távoli asztallal a szerverre
>> belépni...
>>
>> Na ezt csak admin joggal tudom megtenni...
>>
>> viszont jó lenne megoldani, hogy más akinek nincs admin joga is elérje
>> a szervert.
>> Jelenleg azt írja neki, hogy nincs engedélye csatlakozni az isa
>> szerverhez. Az isa managment -ben az szerveren jobb katt felvettem a
>> nem rendszergazda usert, adtam neki full jogot, de még így sem tud
>> kapcsolódni az isa szerverhez...
>> milyen jogot és hol kell neki adni?
>>
>> Vagy:
>>
>> olyan megoldást keresek, hogy egy user tudjon tűzfalszabályt engedni
>> tiltani... egy-egy kattintással mondjuk a tanári gépről. szkriptem van
>> rg joggal mukodik is de egyszeru usernél ua a fenti gond. nem tud
>> csatlakozni az isa-hoz.
>>
>> koszonettel
>> vcs
>>
>>