Blokere win95 klienter, der ikke er NT valideret?

Prøv med Microsoft Policy Editor... Der kan den slags sættes op - på brugerens maskine.

Problemet er jo bare, at selv om man lukker den boks kan brugeren stadig
boot'e en prompt.. Og så er den jo stadig åben.

Måske man burde sætte en BIOS boot-password i stedet for? Og så altså sørge for, at der er lås på kabinettet...

Det vi er interesseret i er, at for at kunne få adgang til delte ressourcer f.eks. indernettet, skal man være valideret.

Policy Editor, tja. Hvis jeg kunne slippe for den, bare nøjes med lidt regedit hosus pokus.

Policy editor ændrer jo bare i registry - du kan så køre en reg-monitor som overvåger hvad poledit ændrer. Så er det bare et spørgsmål om at placere disse ændringer i en .reg fil, så skulle den være ordnet.

Du kunne selvfølgelig også installere remote registry, så du kunne lave ændringen fra centralt sted...

Ah.. OK...

Du kunne eventuelt kopiere .EXE filen, der starter internetadgangen (altså explorer eller netscape) ud på en del resource fra NT serveren (hvor der jo kun er adgang hvis du er valideret på domænet) og så lave shortcut'et til at pege derud.... Lade DLL og andet skrammel blive liggende lokalt, så netværksbelastningen ved det stunt trods alt er begrænset...

Det er imho nok mere sikkert end at du ikke kan ESC'e logon boksen, for der er 120% sikkert en mulighed at omgå det på...

Well, der er jo en del netværks utilities, og ikke kun browseren - det er jo stadig muligt at tilgå shares og lignende. Desuden er der stadig den gode gamle dos-ftp som følger med windows...

Med andre ord, det er en alt for usikker måde at sikre maskinen på, larsomania foreslår.

Det er da et spørgsmål om at lave et setup der virker.

Problemet er vel også lidt - at du kan ikke lade en bruger få adgang til nettet og en anden ikke, hvis der bare er generel adgang til alt når bare man er kommet ind i Windows 95.

Og man kan jo ikke tilgå shares, der er share't fra NT'en - hvis man fx. skal være domainuser for at bruge dem - hvis man ikke er log'et på.

DOS-FTP, Telnet og de andre kan man jo bare slette - skal folk normalt slet ikke bruge.

Jeg tror nok, at man må erkende - at Windows 95 i sig selv aldrig kan blive sikker... Så jeg ville foretrække at fjerne det, som folk ikke må bruge fremt for at forsøge at hindre at de kommer ind til det på maskinen.. Det er trods alt sværere at få adgang til resource på en server, som du ikke er valideret på.

Jeg er kommet lidt tættere på målet:

---8<----8<----8<----8<----8<----8<----8<----8<----8<----8<----8<----8<----8<-

REGEDIT4

[HKEY_LOCAL_MACHINE\Network\Logon]
"MustBeValidated"=dword:00000001

---8<----8<----8<----8<----8<----8<----8<----8<----8<----8<----8<----8<----8<-

Giver mig godt nok ikke adgang til skrivebordet med mindre jeg er valideret.

Det er en start, men den er stadig nem at omgå for en ihærdig bruger.

...men kan gøres lidt sværere ved at slette eller omdøbe taskman.exe

Hmm, larsomania har fat i noget af det rigtige. Skal det være sikkert, men stadig windows-baseret, er det tætteste på noget ok vel egentlig NT-arbejdsstationer. Resten kan vist aldrig blive meget mere end lappeværk...

Jeg ved ikke med NT server, men en Novell Bordermanager (Firewall) tilader userauthentication via login. Har man ikke password kommer man ikke igennem. Jeg ved ikke om NT har en tilsvarende proxy der kan klare det samme.

Hov, du har jo svaret på dit eget spørgsmål, og selv fået point :o)

Ja men det var osse mig selv der fandt svaret, ikk'

Og så er der ingen der bliver sure over at spørgsmålet står åbent.

Hehe, okay. Fair nok :)