Afgrænsning af netværksadgang

Folk som er medlem af fx. gruppen DomainAdmins kan tilmelde maskiner til Domænet alle andre kan ikke som standard.

Hej leif

jo tak den var lige til!
Mit andet spørgsmål, er om man kan sikre sig at en medarbejder ikke tager en privat bærbar med på arbejdet, smider den på netværket, og derefter kopier filer over på den fra et share.

Alle shares er sat op til at kræve div. gruppemedlemsskaber for at få tilgang, men det forhindre ikk en ansat i at indtaste sit brugernavn og password, og dermed få adgang til sharet.

Spørgsmålet er derfor...
Kan man sikre sig således at det kun er domain brugerer på domain maskiner, der har adgang til shares?

tak!

//Mis

Har jeg ikke lige en løsning på, men har du så også sikret brugen af USB keys, Disketter osv ?

jep den del er der styr på.

Må man spørge hvad du har gjort for det ? (Jeg er i tvivl om løsningen da man måske vil indføre det hos os)

Hej Leif
Du har ikke ret i din første kommentar.

Default Domain Security Settings.
Local Policies >User Rights Assignment.
Add workstations to domain.

By default, any authenticated user has this right and can create up to 10 computer accounts in the domain.

:-)

Default Domain Security Settings.
Local Policies >User Rights Assignment.
Access this computer from the network.

Fjern everyone.

Læs dette:
http://support.microsoft.com/kb/257346
http://technet2.microsoft.com/windowsserver/en/library/f9c9ddb9-a7bf-4b1f-a0e3-376115c066bf1033.mspx?mfr=true
http://technet2.microsoft.com/windowsserver/en/library/7aca1280-42cd-4511-93df-d95bd748d9791033.mspx?mfr=true

Søg selv på: "Access this computer from the network"

Jeg har ikke testet det.

:-)

Hvor har du: "By default, any authenticated user has this right and can create up to 10 computer accounts in the domain." fra ? Jeg har aldrig kunne tilføje maskiner med andre end Administrator !

Se her:
Default Domain Security Settings.
Local Policies >User Rights Assignment.
Add workstations to domain.
Fanebladet Explain This Setting.
Men det er nu almindelig viden.

:-)

Den er fin tak!