Windows Vista - csak egy user

[Kunstár László]

Igazad van.
Távolról a C$, D$ stb. hozzáférhető hozzáérő számára, vagy akár linux alól is kezdőnek.
Lehet tovább fokozni a védelmet az előzőekben elmondottak továbbfejlesztésével, túzfal, mappához való hozzáférés korlátozása, saját tulajdonba vétel....

Mindenképp próbáld meg támadni a gépet belső hálóról.
Kunstár László

----Eredeti üzenet-----

1. Ha megosztva használják a gépet akkor fennáll a veszéje, hogy más is 
hozzáférhet az azon tárolt adatokhoz. Bizalmas adatokat ne tároljon 
senki ilyen gépen. Mentesen pendrive-ra. A böngésző(k) előzményeit, a 
sütiket és a temporary fileokat törölje minden kilépéskor (ez  beállítás 
meg talán 1 script kérdése). Ha a domain user profilja és dokumentumai 
meg az asztal a szerveren vannak akkor tulajdonképpen túl sok bizalmas 
adat nem is nagyon maradhat a gépen, persze csak ha nem a C:\bizalmas 
mappába menteget.)
2. Ha pedig csak 1-2 felhasználó használhatja a gépet akkor azok elég ha 
a windowsban helyi normál userek. A felhasználónév Kiss Pista 
domain-béli neve a jelszava ugyanaz. Így szinte észre sem veszi a 
különbséget.
3. Ha mindenképp fontos, hogy domainben legyen a gép, de csak 1-2 ember 
használhatja az adott gépet akkor be lehet állítani a BIOS -ban jelszót. 
Így csak tudja használni a gépet aki ismeri ezt a jelszót.
Persze ezt is meg lehet kerülni ha elég ügyes valaki.

Ha fontos a védelem akkor azt is meg kellene oldani, hogy eleve ne 
legyen a gép bárki számára hozzáférhető.


2010.01.25. 17:42 keltezéssel, Szaniszlo Zsolt írta:
> Koszonom.
> Egy domain van, es csak egy darab geprol van szo. A gepen nagyon
> bizalmas adatok lehetnek (banki tranzakciok) , ezert szeretnenk, hogy
> erre a gepre csak egy user lephessen be, a tobbi usert ki szeretnenk
> zarni. Ha pl. Kiss Pista ul ahhoz a gephez (termeszetesen van nemi
> fizikai vedelem), akkor a sajat domain userevel oda ne lephessen be.
> De Kiss Pista barmelyik masik domain klienshez hozzaferhessen.
> Zsolti
>    

--------- következő rész ---------
Egy nem text típusú csatolt állomány át lett konvertálva...
Név: nem elérhető
Típus: application/ms-tnef
Méret: 3946 bytes
Leírás: nem elérhető
Url : http://lista.sulinet.hu/pipermail/techinfo/attachments/20100126/4dc977be/attachment.bin