Új hozzászólás Aktív témák

• #134 bolvar senior tag Foley101 #132

  Új Válasz 2018-10-15 13:26:26 #134

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bolvar

  senior tag

  válasz Foley101 #132 üzenetére

  Nemrég csináltam wsus szervert,a lényeg hogy gpo szabályt kellett hozzá gyártani csoportosítani a szervereket/munkaállomásokat ad-ban és hozzájuk rendelni a gpo szabályt, így nem frissíthet kérés nélkül random időben, a 2016 szerverek végett lett így kialakítva.
  De biztos meg lehet oldani szebben is

  @(#133) kraftxld
  Ez az intune nekem új, van esetleg vele személyes tapasztalatod?

• #133 kraftxld félisten Foley101 #132

  Új Válasz 2018-10-08 11:44:22 #133

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kraftxld

  félisten

  válasz Foley101 #132 üzenetére

  Tizenpár éve WSUS néven fut, kb félholt termék, mert az MS mindekit a fizetős Intune felé terelne.

• #124 VeryByte őstag Foley101 #123

  Új Válasz 2018-09-10 13:17:01 #124

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  VeryByte

  őstag

  válasz Foley101 #123 üzenetére

  Ooops, ja.

• #122 VeryByte őstag Foley101 #113

  Új Válasz 2018-09-07 16:08:07 #122

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  VeryByte

  őstag

  válasz Foley101 #113 üzenetére

  Bocsi, de töröltétek a local administrators csoportot az adott gépről?

• #120 VeryByte őstag Foley101 #119

  Új Válasz 2018-09-07 15:43:03 #120

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  VeryByte

  őstag

  válasz Foley101 #119 üzenetére

  Akkor csinálj egy másik szervert, abból csinálj DC-t, ezt meg fokozd le!

• #118 zolee001 őstag Foley101 #117

  Új Válasz 2018-09-07 11:11:50 #118

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zolee001

  őstag

  válasz Foley101 #117 üzenetére

  Az alapvetö security ajánlásokkal mész szembe.
  Windows kliensen nem futhat az a bizonyos alkalmazás?

• #116 kraftxld félisten Foley101 #115

  Új Válasz 2018-09-07 09:23:16 #116

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kraftxld

  félisten

  válasz Foley101 #115 üzenetére

  Ha beengeded a DC-re akkor nincs értelme róla beszélni.

• #114 kraftxld félisten Foley101 #113

  Új Válasz 2018-09-07 08:57:34 #114

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kraftxld

  félisten

  válasz Foley101 #113 üzenetére

  Öööö.. domain controlleren apache meg minden egyéb 3rd party szutyok?
  Ha ilyenek vannak teljesen fölöslegesen szívatod magad a jogosultság korlátozásával.
  Külön virtuális gépen legyen a DC szerepkör, és külön gépen ez a webes izé.

• #112 kraftxld félisten Foley101 #111

  Új Válasz 2018-09-07 08:29:53 #112

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kraftxld

  félisten

  válasz Foley101 #111 üzenetére

  A Domain usert add hozzá a szerver helyi administrators csoportjához.
  Ez után mindent tud csinálni a szerveren, de még sima domain user marad.

• #110 zolee001 őstag Foley101 #109

  Új Válasz 2018-09-06 17:35:29 #110

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zolee001

  őstag

  válasz Foley101 #109 üzenetére

  Nem látom át ,hogy mi a célod ezzel de sima usereknek nem szoktunk jogot adni a serverre,max a megosztásait láthatja,se belépni,se shut down föleg programokat telepiteni nem.
  Megoldás lehet esetleg ,hogy te magad feltelepited a serverre (ha támogatott) az adott programot,beállitod és kipublikálod neki mint remote app
  [link]

  A második képet látja a user

• #108 zolee001 őstag Foley101 #107

  Új Válasz 2018-09-05 16:41:49 #108

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zolee001

  őstag

  válasz Foley101 #107 üzenetére

  Amit a Local sec-ben nem lehet állitani az a group policyban ( pl default domain policy avafy dc policy) már deffiniálva vagyon igy értelemszerüen elöször ott kell.

  Egy mezei user kikapcsolhatja a servert és programokat telepithet???
  Szerintem ezt erösen át kellene gondolni

  Másik dolog ami segithet az a delegálás,bizonyos csoprtnak a tagját felruházod magasabb jogokkal adott feladatra

• #105 chepavel aktív tag Foley101 #103

  Új Válasz 2018-09-05 15:23:49 #105

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  chepavel

  aktív tag

  válasz Foley101 #103 üzenetére

  Szia,

  Ez kb forditva lovon ules. Domain admin azert domain admin, hogy domain adminkodhasson.
  Neked szvsz egy sima "power user group" kell, amihez adsz nehany extra jogot.

• #104 zolee001 őstag Foley101 #103

  Új Válasz 2018-09-05 15:14:53 #104

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zolee001

  őstag

  válasz Foley101 #103 üzenetére

  Local security policyban jol megszerkeszted ,hogy az "uj adminnak" mihez van joga

Új hozzászólás Aktív témák