Защита терминального доступа.

[GreenIce]

GreenIce,




Цитата GreenIce:



как в политике настроенно так и блокироваться будет.

Защита терминального доступа.

А это точно так, или ваше мнение? и если можете - скажите какие ограничение испольозется

[krec]

У меня пользователи блокируются если 5 раз неправильно ввели пароль. Если пользователи доменные, то на них действуют ограничения из доменной политики, если локальные то соответственно с политике компьютера.

[GreenIce]

Цитата krec:



А это точно так,

Защита терминального доступа.

точно


Цитата GreenIce:



А можно подробней как это сделать.

Защита терминального доступа.

Панель управления -> Брендмауер -> Включить -> Исключения -> Дистанционное управление рабочим столом -> ИЗМЕНИТЬ -> Изменить ОБЛАСТЬ -> Особый список -> и пишите туда IP админского компа.

[exo]

exo,

я думаю это не лучшее решение, т.к. я как админ, могу подключится с разных точки города и даже страны. у меня всегда разные IP могут быть..

firewall - думаю тут уже не поможет в это деле. тут мне кажется надо с политикой что-то делать, чтоб только определенные пользователи смогли подключится через интернет. а остальным разрешать только локальное подключение.

[krec]

Цитата exo:



Панель управления -> Брендмауер -> Включить -> Исключения -> Дистанционное управление рабочим столом -> ИЗМЕНИТЬ -> Изменить ОБЛАСТЬ -> Особый список -> и пишите туда IP админского компа.

Защита терминального доступа.

Да делал я так, по остальным галочки поставил локальная подсеть, после этого сеть умерла, пока назад не отключил.

[krec]

Цитата krec:



чтоб только определенные пользователи смогли подключится через интернет

Защита терминального доступа.

Расскажите про модель доступа. Чем у Вас ограничиваются внешние подключения?

[monkkey]

Цитата krec:



я думаю это не лучшее решение, т.к. я как админ, могу подключится с разных точки города и даже страны. у меня всегда разные IP могут быть..

Защита терминального доступа.

для меня подходит, я админ, IP получаю динамические, так что ввёл две сети класса В (домашние сети) и пару IP - рабочие IP. + есть сервер на который есть доступ отовсюду и с него можно зайти.
Цитата GreenIce:



после этого сеть умерла,

Защита терминального доступа.

О_0 пинг пропал? а в исключениях "общий доступ к файлам и принтерам" отметили? не знаю как это влияет на пинг, но работает.


Цитата monkkey:



Чем у Вас ограничиваются внешние подключения?

Защита терминального доступа.

группой Remoute Desktop Users или как-то там... Т.е. дело до аунтификации дойдёт, а вот дальше фигушки...

[exo]

Цитата:



группой Remoute Desktop Users или как-то там... Т.е. дело до аунтификации дойдёт, а вот дальше фигушки...



"аунтификации" для чего? и почему дальше фигушки?



реально не понятно как и что работает у здешних участников темы!

[dascon]

Цитата dascon:



"аунтификации" для чего?

Защита терминального доступа.

пользователя. Вы входите по рдп на сервер, вам нужно ввести учётные данные пользователя. Вы вводите, но он не входит в группу ремоут десктоп юзерс (также терминал сервер юзерс) и получает фигушки. А если бы он входил в группу - то зашёл бы на сервер. А вот если рубить по IP, то до аунтификации дело не дойдёт, т.к. клиент рдп скажет: сервер не отвечает.

[exo]

exo, понятно, спасибо. Т.е. ты по IP не рубишь, а доспускаешь до окна логина?