Új hozzászólás Aktív témák
-
Snoop-y
veterán
válasz
juhiati
#10423
üzenetére
Valami tuti felkerult mostanaban.
Amik altalaban ezt okozzak ( remeljuk nem uj problemaba futottal bele mert akkor csak rad var a nyomozas
)Probald meg letiltani ezt: Windows Error Reporting Service ( ezzel a villogas megszunik es lehet tovabb nyomozni/hasznalni addig a gepet )
Norton ( ez nalad kilove )
Classic shell
True Launch Bar
Skydrive integration -
#10408
Snoop-y
veterán
moha bácsi
#10407
Snoop-y
veterán
válasz
moha bácsi
#10407
üzenetére
En szemely szerint mar nem veszek reszt ilyenekben de az uzemeltetes nalunk ezt hasznalja:
Microsoft Deployment Toolkit
es hozza a Windows Assessment and Deployment Kit update -et OS verziotol fuggoen.
8.1-nel szukseged lesz meg erre is (Windows update powershell module) mert kulonben nem tudod elore felrakni a windows updateket
-
Snoop-y
veterán
válasz
kraftxld
#10401
üzenetére
Pl ez jo lehet ha kiszeded azokat a dolgokat amiket nem akarsz tiltani ( mondjuk en inkabb wsus-al csinalnam ha van ra lehetoseg ) :
' Windows 7 hide KBs - ndog
' last updated - 25/11/2013Dim hideupdates(7)
' Bing Toolbar
hideupdates(0) = "Bing Desktop"
hideupdates(1) = "Bing Bar"' Activation spy service
hideupdates(2) = "KB971033"' MSSE
hideupdates(3) = "Microsoft Security Essentials"' IE version
hideupdates(4) = "Windows Internet Explorer 9"
hideupdates(5) = "Internet Explorer 10"
hideupdates(6) = "Internet Explorer 11"' International language packs
hideupdates(7) = "KB2483139"set updateSession = createObject("Microsoft.Update.Session")
set updateSearcher = updateSession.CreateupdateSearcher()Set searchResult = updateSearcher.Search("IsHidden=0 and IsInstalled=0 and Type='Software'")
For i = 0 To searchResult.Updates.Count-1
set update = searchResult.Updates.Item(i)
For j = LBound(hideupdates) To UBound(hideupdates)
'MsgBox hideupdates(j)
if instr(1, update.Title, hideupdates(j), vbTextCompare) = 0 then
'Wscript.echo "No match found for " & hideupdates(j)
else
Wscript.echo "Hiding " & hideupdates(j)
update.IsHidden = True
end if
Next
Next -
#10388
Snoop-y
veterán
InfiniteReality
#10387
Snoop-y
veterán
válasz
InfiniteReality
#10387
üzenetére
Tehat azert tartsak dupla tarhelyet egy szerverben ami egy storage szerver es altalaban tele van, hogy legyen hova lementeni a cuccot localban aztan ezt miutan attoltam backupba akkor meg le tudjam torolni? Ez tenyleg logikusan hangzik nekem
A masik szerver az VMware-en ul azt le tudom menteni Veeam-el tavolrol.
-
#10386
Snoop-y
veterán
InfiniteReality
#10385
Snoop-y
veterán
válasz
InfiniteReality
#10385
üzenetére
Ami egeszen addig jo amig van eleg hely localban ehhez a muvelethez
-
Snoop-y
veterán
Megkoszonnem mert nekem is van egy dokument mappam amit egy sftp drive-ra kene naponta atmasolni.
Gondoltam majd a win beepitett backupjaval ezt megoldom de azon kivul hogy kicsit mar az is overkill meg nem is lehet vele megcsinalni mert nem tud menteni network drive-ra.
Igen tudom lehet hekkelni hozza batch-et de az nem tud inkrementalis backupot csak full-t. -
#10371
Snoop-y
veterán
InfiniteReality
#10369
Snoop-y
veterán
válasz
InfiniteReality
#10369
üzenetére
Mondjuk egy only software based S2S -t felkonfigolni lehet tovabb tart majd mint a DC replikacio
-
-
Snoop-y
veterán
HP switch menuben nem latszik hogy a ket port LAG/Trunk member? + ha nem latod a port parokat egyik vlan memberkent sem akkor sok bajod nem lehet/nem kepzodhet ekkor loop.
Gondolom ezt tudod de azert megemlitem, hogy egy adat flow csak egy portot fog hasznalni tehat csak az eszkozok kozotti savszel illetve a redundancia nott meg de csak akkor lehet ezt kihasznalni ha tobb kulonbozo client van raaggatva es azok kulonbozo iranyba kommunikalnak. Hacsak nem az egyik switch-en van egy GE port es arra raaggatva valami boszme dolog ami ezt le is kezeli.
Magyarul egy darab eszkoz egy masik eszkozzel a ket switch oldalan ugyanugy 1Gbit-el fog menni csak. -
#10330
Snoop-y
veterán
InfiniteReality
#10329
Snoop-y
veterán
válasz
InfiniteReality
#10329
üzenetére
Kozben mar megoldodott
group policy-ben volt tiltva ( illetve nem volt tiltva csak nem frissult )
Mondjuk erdekes hogy a non configured-nel az alap beallitas az egybol azzal egyenlo hogy nincs engedve...Ez a kis genya volt az:
gpedit:
Computer Configuration\Administrative Templates\System\Credentials DelegationAmi azert fura mert ez a policy ugyanugy letezik mielott domainbe van leptetve a gep es az erteke is ugyanaz.
Csak eppen domainbe leptetes utan az RDP jelszo mentes nem mukodik amig itt ezt nem configuralod.Mindezt ugy hogy amit kraftxld mester linkelt az non configured volt.
Lehet hogy nyomok majd egy olyan tesztet hogy szerver oldalrol ez meg lesz engedve ( enabled ) a masik meg non configured. ( jo lenne azt latni, hogy akkor nincsen gubanc es a szerver oldali beallitas gyoz mert akkor ezt is enabledre veszem minden gepnel
) -
#10327
Snoop-y
veterán
InfiniteReality
#10326
Snoop-y
veterán
válasz
InfiniteReality
#10326
üzenetére
Koszonom ez meg hasznos lehet
-
Snoop-y
veterán
Sziasztok,
A problemam a kovetkezo a domainbe leptetett 8.1 kliens nem jegyzi meg az RDP jelszot ( amugy is 2 way auth van tehat amikor megnyilik az RDP akkor meg kell adni a jelszot + kulon az auth jelszot ) igy most ketszer kell begepelni ha csatlakozni akarok ( eddig csak egyszer kellett mert az RDP megjegyezte )
Ezt dobja:
Your system adminsitrator does not allow the use of saved credentials to log on to the remote computer.
Techneten azt irjak ez nem szerver oldali beallitas ( mondjuk akkor megszekszualhatnak az edesmamajukat mert a hibauzenet alapjan nekem elso gondolatom ez volt egy AD-be leptetett kliens eseten plane hogy eddig ugyanez a kliens hibatlanul megjegyezte masik szerverre az RDP jelszot )
Megcsinaltam ezt is de hiaba mert cseszik ra:
http://blog.hompus.nl/2010/01/06/remote-desktop-client-doesnt-use-stored-credentials/
Egyeb otlet mit kene megnezni?
Server az egy win 2012 R2 -
Snoop-y
veterán
DNS- felol indulnek el ha egyszer azt mondjak nincs reverse akkor az valamiert valamikor nincsen.
Reverse nalatok van vagy a szolgaltatonal? Ha utobbi akkor nala kene kutakodni mivel te nem vagy hatassal a rev DNS-re.
Illetve elso tippre azt meg megneznem hogy a rev dns-ben szereplo domain az tenyleg letezik e es oda mutat ahova kell?
Pl ha revben szereplo domain nem letezik az okozhat hibat. Egyes szolgaltatok meg csak azt nezik hogy van e rev mig a normalisabbak megnezik hogy az abban szereplo domain az ip-n megtalalhtao e?ha nem titkos privatban kuldhetned az ip-t had lessem mar meg illetve egy mailt is adhatsz az adott szerveren kuldok ra levelet sajat szerverrol hatha latok valamit ha esetleg visszapattan.
-
Snoop-y
veterán
5 postafiokert nem erdemes meg sajat vps-re se rakni ( tobb a szivas vele bar gyakorlasnak kivalo lehet )
Amugy Office 365 jo megoldas lehet.
Evil on: ha eppen mukodik![;]](//cdn.rios.hu/dl/s/v1.gif)
Evil off: kis cegeknek amugy legjobb megoldasAr kerdes:
Annak az arabol amiert ezt valaki megcsinalja lehet hogy ket evre is kijossz office 365-on.Kerdes hogy mik az igenyek a postafiokokon?
Activesync kell? ( ha igen akkor sajat vps-es megoldas sztem kilove mert ez licence koteles Linux alatt is )
Titkositas?
Levlista funkcio?
Csoport naptar?
Task kezeles?
Contact kezeles? -
Snoop-y
veterán
"Olvasgattam valahol, hogy az ilyen saját konfigolású mail szerverekre valahogy fel tudnak csatlakozni a spammerek, és küldeni tudnak róla levelet. Ez mennyire igaz?"
Hat ez igy netto marhasag
Sajat mailszerver lenne a VPS-en vagy ahol a hosting van ott adnak hozzaferest a szolgaltato mailszerverehez? Ha utobbi akkor tul sok dolgod nem lesz vele. Ha elobbi akkor nem art naprakesznek lenni es frissiteni mindig.
Ha sajat cucc akkor a kovetkezokre figyelni:localhostrol szoktak engedni a mailkuldest auth nelkul. Na ezt megszuntetni azonnal
spoofing rule-okat beallitani ( mindenki csak sajat account-al kuldhet szoval nem lehet olyat jatszani hogy mas mailcim a felado mint az authentikalt userhez tartozo )
Felhasznalok altal kuldheto levelek szamara limit!
SPF rekord beallitasa
DKIM rekord beallitasa
Es vegul fenti ketto combo ---> DMARC rekord beallitasa
Minden domain aminek ti vagytok az MTA-ja az csak rajtatok keresztul kuldhessenTermeszetesen az alap dolgok legyenek rendben ahogy elottem irtak:
Ne legyen open relay
Fix IP
Rendes reverseSzolgaltatoi spam-re
Ha yahoo Gmail illetve Hotmail spamnek nez az nem veletlenul van. Valoszinuleg kaptak arrol az ip-rol spamet a korabbiakban vagy az ip cimetek reputacioja nagyon alacsony. -
Snoop-y
veterán
Oke hogy van webmail de a mailszerverhez van valami admin resz?
Atiranyitas elott Uj mailszerveren a domain es a felhasznaloi fiokok letrehozasa. ( ezt az uj webmailen lehet majd ellenorizni hogy mukodik e megfeleloen )Ha fentiek mukodnek akkor
DNS ben MX rekordok ( ha tobb is van ) atiranyitasa az uj ip-re ( Elotte a rekordon allitsal be 5perces TTL-t es ezt hagyjad frissulni kulonben semmit nem er az 5 perces TTL ha aznap modositod mert ugyanugy 24/48 ora egyes szolgaltatoknal akar egy het is lehet mire befrissul mert szarnak a szabvanyokra
) -
Snoop-y
veterán
Nezd kis cegek sporolnak ahol tudnak. En eleve nem mennek ilyen helyre mert ebbol sut hogy nincs penz semmire. Ez ket kulon szakma. Kb olyan mintha elado lennel a tesco-ban de az nem baj ha pek is vagy es tudsz sutni kiflit zsomlet meg kenyeret ha eppen nincs tomve a bolt. Vegulis mindket szakma az elelmiszeriparhoz tartozik nem?
-
Snoop-y
veterán
Kis cegeknel ez kb altalanos de azert az nem elvarhato hogy valaki programozni is tudjon meg rendszer uzemelteto is legyen.
Masreszrol bar tudom ez sok helyen nem erdekes ez biztonsagi problemakat is okozhat. Nalunk pl ha lenne ilyen zseni akkor sem dolgozhatna igy mert buknank az elso SOX auditon.
A dev-en illetve a live rendszeren dolgozok teljesen el vannak kulonitve. Nincs olyan hogy farigcsalok valamit aztan meg en is rakom elesbe es en uzemeltetem. -
Snoop-y
veterán
One of my favorite:
Client: Ideally, we’d have you come in every day of the work week, from 9am to 5pm.
Contractor: Sorry, I’m a bit confused. This contract only allots 20-hours of my time. We’d burn through that within three days.
Client: Oh, I see why you’re confused. No, we just want you around. Just in case, you know? We’ll only pay you for the work you do.
-
Snoop-y
veterán
válasz
kraftxld
#7974
üzenetére
Ha valoban nincs ilyen beallitva akkor arra tippelnek, hogy minden nap egykor vagy egy kozeleben valamilyen service "megtamadja" azt a poolt es agyonhasznalja es elindul a recycle. Exchange-ben nincs valami idozitett tortenes? Vagy akar valami muszakvaltas mikor mindenki racuppan az OWA-ra?
A poolban recycling conditions-re mi van irva?
-
Snoop-y
veterán
Windows zsenialis timingja okozza. ( akkor akarja oket felcsatolni mikor a belso halo meg nem is elerheto rendesen )
3 megoldas van:- Userek raklikkelnek kis kezukkel a meghajtora mielott dolgozni kezdenek ( ez akkor cumi ha elfelejtik es valamilyen programbol probalnak a shared drive-ra menteni mert akkor egybol megkapjak a resource not available uzit )
- Kesleltetni a mapping-et
- UNC nevet hasznalni a progikban meghajtonevek helyett ( \\server\share\file ) -
Snoop-y
veterán
Amugy azon kivul hogy ezt valami okos ember kitalalta a fonoksegben mi a hozama ennek ?
Mit remeltek ettol?
Ha workload elosztas miatt akkor csoportokat kell letrehozni es ugy levelezni. Annak mi a teteje ha a CEO latja gipsz jakab levelezeset?
Ha valaki rossz fat tesz a tuzre ugyis vissza lehet keresni.
Amugy meg bar ezzel kevesen foglalkoznak de adatvedelmi es biztonsagi problemakat is okozhattok cegen belul.
Attol hogy valaki osztalyvezeto marhara nincs koze pl ugyfeladatokhoz hogy csak egy peldat emlitsek... -
Snoop-y
veterán
Nagy osszegben mernek ra fogadni, hogy a netes tarhely valami r=1 szintu POP3/IMAP-ot ad mindenfele business feature nelkul siman valami Linuxra felhuzva. ----> Amit szeretnel ahhoz LINUX alatt is minimum valami Zentyal megoldas kellene.
Nem biztatlak olyanra ,hogy telephelyen kezdjel mailszervert uzemeltetni. ha mindenkeppen ragaszkodtok ehhez es nem akartok szivni az adminolassal akkor szolgaltatotol kell megkerdezni. ( mail szolgaltatora gondolok valami normalisra mert egy atlagos ISP is messzire zavar majd el ezzel )
-
#7911
Snoop-y
veterán
E.Kaufmann
#7910
Snoop-y
veterán
válasz
E.Kaufmann
#7910
üzenetére
Az a projekt 2006 ota fut egyfolytaban. Rengeteg minden lett egysegesitve azota de ha szigoruan veszem tul sok rendszerrel nem lett kevesebb. Osszessegeben talan 100-nal is tobb kulonbozo rendszer mukodik naluk most igy vagy ugy osszedrotozva. Talan iden el tud indulni ama szarnyas allatkarol elnevezett projekt elesben ( egy resze talan mar mukodik ) de ettol meg az ilyenekre nem lesz 100%-os megoldas. Mivel az uzletet nem lehet leallitani hogy oke most ne csinaljatok semmit mert mi migralunk. Szoval migraljak a szart is aztan majd lehet megint evekig takaritani...
-
Snoop-y
veterán
válasz
gaborbol
#7884
üzenetére
Hehe ez is jo lehetett.
En ezt kovettem el:
Egyszer az egyik stream server farmot kuldtem el elegansan aludni meg a regi ms logika miatt "Install updates and shut down" jo ejszakank volt utana mert ez megfektette a ket "backup"-ot ezutan kezdtek sorban allni a userek varva az authra csak mar nem volt hova beengedni oket.
Azutan fejreallt a core router is
Ez ordogien hasonlitott a hires T-s leallasra ami magaval rantotta szinte az osszes ISP-t ADSL vonatkozasban -
Snoop-y
veterán
válasz
wolfman
#7793
üzenetére
Administartor jelszo elvesztesekor ( ha nem volt domainbe leptetve a gep es nincs esely visszaallitani se ) szoktak hasznalni live cd-s megoldasokat. Ez jobb helyeken pl nalunk sem mukodik mert az egesz disk titkositva van. ( mondjuk meglepo mennyi cegnel nem figyelnek erre )
Ha elo rendszeren felhasznalokent akarsz ilyet elkovetni azt tanacsolom ne tedd mert lehetnek rad nezve igen kellemetlen kovetkezmenyei!Nem tudok elkepzelni olyan helyzetet, hogy erre neked felhasznalokent szukseged lenne. Biztosan megvan az oka, hogy nem admin vagy. Ha a munkadhoz szukseges akkor egyszerubb kerni bar adminkent tevekenykedni egy gepen nem eletbiztositas. Erre talaltak ki a az auditalt telepitest felugyelo progikat. Pl privilege guard es tarsai.
-
#7791
Snoop-y
veterán
PumpkinSeed
#7790
Snoop-y
veterán
válasz
PumpkinSeed
#7790
üzenetére
Szerintem sokan vannak akik el tudnak kepzelni
-
#7787
Snoop-y
veterán
PumpkinSeed
#7785
Snoop-y
veterán
válasz
PumpkinSeed
#7785
üzenetére
kb 10.000
-
#7784
Snoop-y
veterán
PumpkinSeed
#7783
Snoop-y
veterán
válasz
PumpkinSeed
#7783
üzenetére
Hat ez inkabb mar analitika.
Nagyjabol ez ugy nez ki, hogy van egy matrixunk amiben a kulonbozo risk-ek ( lehetseges veszelyek ) vannak felsorolva. Letre kell hozni ujakat is illetve felulvizsgalni a regieket.
Aztan az osszes rendszerbol osszegyujteni azt ,hogy kinek milyen jogosultsagai vannak. Ezek utkoznek e a matrixban foglaltakkal. Ez az egyik fele.
Aztan vannak olyanok ahol vannak risk-ek de nem lehet megszuntetni oket mert emberunk munkajahoz szukseges jogosultsagokkal rendelkezik de vissza tud vele elni ha akar. Ezeket monitorozni kell, hogy mit csinalt vele. Pl ugyfel letrehozas,modositas tenyleg egy elrendelt folyamat alapjan tortent vagy csak valaki gondolt egyet es megvaltoztatott valamit?
( sajnos nem leteznek 100%-ban auditalt mukodesu rendszerek )Usereket illetve azok feletteseit vonjuk be ha vizsgalunk/talalunk valamit illetve riportokat is gyartunk amiket az adott terulet felelosenek kell tovabb vizsgalnia.
Pl kilistazok tranzakciokat elkuldom az emberunknek o meg szolgaltatja a bizonyitekot hogy ez meg az azert tortent mert xy jovahagyta. ( 99%-ban mi is hozzaferunk ezekhez az infokhoz ekkor termeszetesen nem nyaggatok senkit )
Ha nem tudjak igazolni akkor tovabbi vizsgalat lesz belole. Szeretnek nagyon a cegnel
Kis cegeknel nevetsegesnek hangzik az ilyen szintu turkalas a userek utan de itt milliardok forognak es nem forintban
-
Snoop-y
veterán
Hat nezd en anno rendszergazdakent kezdtem novell netware rulez
Most oszinten szolva tavolrol ugatom a halozat uzemeltetest. Ezekkel csak hobbi szinten foglalkozom (sajat szerver uzemeltetes) manapsag es csak annyira kell ertenem hozza hogy szamon tudjam kerni illetve leellenorizni a rendszergarazdakat meg csinalom az MS tanfolyamokat hogy kepben maradjak.
A cegnel adatbiztonsaggal es jogosultsag elemzessel foglalkozom. (ki mihez fer hozza es miert, illetve analiziseket vegzek hogy ez milyen veszelyeket hordozhat betartjuk e a kulonbozo eloirasokat SOX etc.)
Ez az aga az IT-nek megint eloterbe kerult igy jol fizetik.
A lenyeg hogy ne ragadjal bele hanem szakosodjal valamire. -
#7777
Snoop-y
veterán
PumpkinSeed
#7776
Snoop-y
veterán
válasz
PumpkinSeed
#7776
üzenetére
Hjam majd az ilyenekbol lesznek azok az IT-s emberkek akik netto 500K-t akarnak elso fizunak de megmozdulni nek kelljen csak letolteni munkaidoben az aktualis lopornot...
-
Snoop-y
veterán
válasz
Fecogame
#7767
üzenetére
Vmware azoknak akik nem talaljak meg a cmd-t?
Akkor inkabb kezdjed ezekkel mert gyakran nemhogy kezdok de gyakorlo rendszergarazdak sem tudjak mit miert csinalnak:Halozat tcp/ip
IP cimek halozati mask-ok
Alapveto halozati hibak felderitese ellenorzesek (ipconfig, ping parancsok )
DNS felepitese mi miert van mit hogy hirdetunk. DNS record fajtai mit mire hasznalunk
Nslookup es rejtelmei -
Snoop-y
veterán
egyet ertunk:
titkosítás nélkül utazik az össze tartalom, beleértve az azonosítást is, arra most is pont ugyanolyan jó
Hat en extra paranoias-vagyok. Nalam nincs olyan hogy valami csak ugy titkositatlanul utazik es a mai vilgban szerintem megengedni ezt luxus es igen nagy felelotlenseg.
Elobb utobb mindenki szerveret megtorik vagy valaki visszael valamivel amivel nem kellett volna.
Legutoljara mi azzal szivtuk meg hogy valaki pont abbol indult, hogy belso user ( admin joggal ) nem fog visszaelni jogosultsaggal. Tanultunk belole... -
#7763
Snoop-y
veterán
MasterDeeJay
#7762
Snoop-y
veterán
válasz
MasterDeeJay
#7762
üzenetére
Nyugtass meg hogy csak belul hasznaltok ftp-t. Bar en belso halon sem hasznalok mar FTP-t.
Eljart felette az ido. Nem biztonsagos egyaltalan. -
Snoop-y
veterán
Akkor nem lenne erdemesebb a blade kategoriaban nezelodni?
c5220 az 3U magas es 12 gep belemegy. 32Gb ig lehet bele rakni ramot.
CPU az meg Intel® Xeon® E3-1200-as szeria. Viszont van rajta raid meg minden nyalanksag es nem zabalja az aramot. Szoval lehet inkabb erre lonek mint az 1U-s szerverekre. -
Snoop-y
veterán
Sziasztok,
Ki hasznalja barmelyiket vagy akar mindegyiket a kovetkezok kozul a levelezoszerveren? :
DMARC ( DKIM + SPF + beallitas hogy mit tegyenek a levellel ha a level elhasal a teszten )
DKIM
SPFCska szeretnem megosztani az alabbiakat hatha mas is kedvet kap
A DMARC hasznalata erosen javallott ( foleg ha a domain nev amit hasznaltok kecsegteto lehet a spammerek szempontjabol )
En eppen a tesztelesi fazis vegen vagyok es megdobbento latni, hogy hanyan probalnak meg levelet kuldeni a nalam levo domainek alol. Termeszetesen nem a hivatalos kuldokrol beszelek.
A nagy szolgaltatok napi report-ban kuldik a statisztikat arrol mennyi levelet kaptak es abbol mennyi volt autentikus.
Jovo hettol en minden domainen atallitom a DMARC-ot neutralrol reject-re.
-
Snoop-y
veterán
válasz
sanzi89
#7671
üzenetére
Mar 2008-on voltak hasonlo problemak amik megszuntek ha az SMB tiltva volt.
Azt megnezned, hogy log off log in nelkul ha csak siman tolnak egy remap-ot a drive ra a client-en akkor megjelennek e a fileok?Disconnect share first
net use X: \\Server\Share /disconnect
reconnect to share
net use X: \\Server\Share /persistent:yesHa igen akkor lehet nezelodni errefele a client-en:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
"DirectoryCacheLifetime"=dword:00000000
Illetve meg lehet probalni ezt is:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentcontrolSet\Services\LanmanWorkstation\Parameters:
Regeditben keress ra erre: "DontRefresh"
Elvileg megtalalod vele ezt: 'DontRefresh REG_DWORD 0x00000001 (1)"
Csereld az 1 --> 0. -
Snoop-y
veterán
válasz
sanzi89
#7625
üzenetére
Minek dhcp alatt azt ertem hogy a belso tartomanybol fixen oszd ki minden egyes gepre az ip-t. Nincs belole eleg? Illetve DHCP-vel nem lehet network accesst limitalni.
Ide vonatkozik az is hogy azoknak osszal ip-t akik a tartomany tagjai. Tehat csak domainbe leptetett eszkoznek. Magyarul hasznalnod kell valamilyen network security protokollt hogy ne tudjon boldog boldogtalan csatlakozni a halora csak ugy mert user/pass parost tud es/vagy beallit egy dhcp-n epp szabad ip-t. -
Snoop-y
veterán
válasz
sanzi89
#7622
üzenetére
Egy felhasznalo hova irja be hogy ipconfig/all? Miert tud parancssort inditani egyaltalan?
Szukseguk van ra? Evek soran megtanultam, hogy nem ugy tiltogatunk, hogy je ezt mar probaltam ezzel mar megszivattak.
Kell egy lista mit hasznalnak es mire azon kivul mindent letiltani szogesdrottal krokodilveremmel korulkeriteni stb es meg akkor is messze vagyunk a tokeletestol... -
Snoop-y
veterán
válasz
sanzi89
#7618
üzenetére
Jolvan csak gondolkodom na
Milyen os van rajta? Ha nem win 8 vagy feletti ( sulira gondolva nem hinnem remelem most ezt jol gondolom) es ha az adatok a szerveren tarolodnak akkor en meg azt is megkockaztatnam, hogy teljes drive encryptet nyomni rajuk Truecrypt-el. Suli panceljaba meg USB-n meg DVD-n kiirva a visszaallito kulcsot.
Ekkor a winhez nem fernek hozza. Ha hoz sajat wint-t ugyanott lesz vele az eredeti os-bol nem tud kiszedni semmit.
En mar csak azert is megszivatnam oket... -
Snoop-y
veterán
-
Snoop-y
veterán
1 mi az hogy egyedul marad a diakokkal? ( ctrl alt del es lock )
2 Ha a diakoknak kell hasznalni ( csoportosan ) akkor is valami guest accot ra es tiltani rajta mindent gpo-val
3 Ne engedd minden eszkoznek hogy csatlakozzon wifi-n a halozathoz ( ha tudja a network passt ha nem )User Configuration\Administrative Templates\Network\Network Connections
-
-
-
Snoop-y
veterán
-
Snoop-y
veterán
-
Snoop-y
veterán
válasz
kraftxld
#7490
üzenetére
Hehe nalunk is megy a matek es valamelyik nagy ceg most jol fog jarni velunk nagyon.
Olyan 8 ezer darab laptopunk van ( Vaio ) most ki kell talalni miket veszunk helyette (ujak es amiket ugye cserelni kell)
. Meg van par szaz darab raktaron az kb 2-3 honapig eleg de jo lenne nem megvarni mig elfogynak. Szoval lassan egy honapja megy a rohangalas kajtatni az utodot... -
#7489
Snoop-y
veterán
E.Kaufmann
#7488
Snoop-y
veterán
válasz
E.Kaufmann
#7488
üzenetére
Hjam nalunk is szoktak keresni financial analystet de ertsen autocad-hez is.
( keresik mar fel eve )
Gondolom az osszes konyvelo azzal uti el ures orait
Kb olyan mintha rendszergazdat keresnenek de az nem baj ha ebedszunetben lovakat is tud patkolni
-
Snoop-y
veterán
válasz
XFreedy
#7485
üzenetére
Visszaterve a hirdetesre. Szerintem ok maguk sem tudjak mit szeretnenek.
A hirdetes eleje olyan mintha az Adatparkba keresnenek a Schonherzbol kollegistakat. Ismerjed fel a router portjait tudjal berakni egy gepet a polcra stb.
Vagy halozati ismereteket is szeretnenek ( patch, networking, cable, routing ) viszont akkor a leiras rossz.Ha meg ber rendszergazdakat keresnek ( akiket kikozvetitenek ) es csak azt kovetelik amit leirtak nagyot lehet am koppanni egy eles rendszeren.
-
Snoop-y
veterán
válasz
XFreedy
#7485
üzenetére
Ha erdekel a tema akkor szerezd be az ms mcsa konyveit es kezdjed el atragni magad rajtuk.
Jo alapot nyujt es konnyebben fogsz vizsgazni belole. Masreszrol hamis biztonsagerzetet adhat. Semmi nem potolja az elesben szerzett tapasztalatokat. (mondjuk ez ki milyen szeletet kap a tortabol)
Nalunk is vegyes a halozat egyedul kliens oldalon van rend (win7 enterprise) -
-
-
#7430
Snoop-y
veterán
[HUN]Zolee
#7427
Snoop-y
veterán
válasz
[HUN]Zolee
#7427
üzenetére
A level beesik a felhasznalo fiokjaba?
Tehat azt mondod ha kivulrol(nem domainen belulrol) kuldenek egy bizonyos tartalmu levelet azt bizonyos felhasznalok nem tudjak letolteni? owa-n latszanak ezek az uzenetek? -
#7399
Snoop-y
veterán
E.Kaufmann
#7397
Snoop-y
veterán
válasz
E.Kaufmann
#7397
üzenetére
Valoszinuleg meghaladtak mar valamelyik limitet ( 2012 express 1 cpu 4mag 1GB ram 10GB adatbazis meret )
)
)
)
![;]](http://cdn.rios.hu/dl/s/v1.gif)
. Meg van par szaz darab raktaron az kb 2-3 honapig eleg de jo lenne nem megvarni mig elfogynak. Szoval lassan egy honapja megy a rohangalas kajtatni az utodot...
Új hozzászólás Aktív témák
- Kerékpárosok, bringások ide!
- Kijelzőjén alig látható gyűrődéssel mutatkozott be az Oppo Find N6
- Battlefield 6
- Kecskemét és környéke adok-veszek-beszélgetek
- Elektromos cigaretta 🔞
- Okosóra és okoskiegészítő topik
- Google Pixel 10a – évismétlés
- Telekom mobilszolgáltatások
- Crimson Desert
- Samsung Galaxy S23 Ultra - non plus ultra
- További aktív témák...
- LG 27GX790A - 27" OLED evo / 2K QHD / 480Hz & 0.03ms / NVIDIA G-Sync / FreeSync / DP 2.1 / 1300 Nits
- MacBook Pro 14" 2023 M3 Pro 11/14 mag, 36 GB RAM, 512GB SSD - 27% ÁFA 0383AB
- Huawei Nova 9 SE 128GB, Kártytafüggetlen, 1 Év Garanciával
- Apple iPhone 13 Pro 256GB,Újszerű,Dobozaval,12 hónap garanciával
- HP Zbook Fury 17 G8 - üzletből, garanciával
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest