Új hozzászólás Aktív témák
-
Visormail
addikt
válasz
zolee001
#164
üzenetére
Pont nemrég néztem, hogy a klienseken hogy lehetne gpo-ból szabályozni a tls verziók ki/be kapcsolását. Én is csak ezeket a registry kulcsokat találtam, viszont ez a módszer nálam nem működik. A vezérlőpultos internetbeállítások részen ha valamelyiket ki/be kapcsolom, utána a registryben beállítom az ellenkezőjét, újraindítom és ugyanúgy van ahogy hagytam. Gondoltam talán csak ott nem mutatja, de tényleg nem is lép életbe, ha megnyitok olyan oldalt aminek kell valamelyik nem működik, amíg az internetbeállításokban vissza nem kapcsolom, a registryben hiába van 1esen az enabled. W10 22H2-n teszteltem. Nálatok ez működik?
-
Foley101
tag
válasz
zolee001
#110
üzenetére
Egy Windows Server 2016-on fut egy szolgáltatás. Ez a szolgáltatás egy program, aminek van webes lába, így más gépekről böngészőből is elérhető. Ezen kívül használ 3rd party serviceket is, pl apache is.
A program egy sima domain user nevében fut. Jó lenne, ha minden olyan műveletet el lehetne elvégezni vele, ami az üzemeltetéshez kell, ilyen például ha megdöglik a program akkor a beragadt processzeket ki lehessen lőni, servicek újraindítása, a Windows server gép újra indítása, valamint install műveletek.
A programot üzemeltető kollégáknak nem szeretnék domain admin usereket kiosztani, helyette a meglévő sima domain userrel szeretnénk ezeket megoldani. A fentiek közül a procesz kilövést már megoldottuk, és a gép restart is megvan, sőt csak a serviceket is újra tudják indítani ha szükséges. Már csak az maradt hátra, hogy tudjanak sima domain userrel telepíteni ha szükséges (ez alapvetően a szolgáltatás frissítését jelenti), esetleg serviceket is telepíteni. Egyébként ez egy olyan program, aminek a telepítésekor nem ír sem a registry-ba, sem a Program Files-be, de pl parancsikont csinál, amihez már kellene az admin jog. A lényeg az lenne, hogy az üzemeltetők el tudják végezni a frissítést/telepítést a sima domain userrel.
Ez a megoldás nálunk tökéletesen megfelelő, biztonságos, és elfogadható, ezért szeretnénk így.
-
Foley101
tag
válasz
zolee001
#104
üzenetére
Van például olyan, hogy Local Policies / User Right Assignment, és ezen belül: Shut down the system. Egy sima domain usernek ezt be lehetne állítani, és akkor az egyik valósínűleg pipa. Viszont nem a Local Security Policy-ban kell, mert ott nem lehet, hanem a Group Policy Management-en belül engedi hozzáadni a usert ehhez a policyhoz.
Jó lenne, ha valamin install jellegű jogot is oda lehetne adni egy mezei domain usernek.
Egyébként, ami írtál, admin usert szűkíteni az butítás, ilyet vajon hogyan lehet beállítani?
Új hozzászólás Aktív témák
- A fociról könnyedén, egy baráti társaságban
- Diabetes - Cukorbetegség
- Hardcore café
- Nintendo Switch 2
- Hobby elektronika
- Itt a Galaxy S26 széria: az Ultra fejlődött, a másik kettő alig
- Kormányok / autós szimulátorok topikja
- Fejhallgató erősítő és DAC topik
- Path of Exile (ARPG)
- Samsung Galaxy S24 Ultra - ha működik, ne változtass!
- További aktív témák...
- Bitdefender Total Security 3év/3eszköz! - Tökéletes védelem.
- Játékkulcsok ! : PC Steam, EA App, Ubisoft, Windows és egyéb játékok
- Windows 10/11 Home/Pro , Office 2024 kulcsok
- Game Pass Ultimate előfizetések 1 - 36 hónapig azonnali kézbesítéssel a LEGOLCSÓBBAN! AKCIÓ!
- Számlás!Steam,EA,Epic és egyébb játékok Pc-re vagy XBox!
- Bomba ár! HP Elite X2 G4 - i5-8G I 16GB I 256SSD I 13" 3K Touch I Cam I W11 I Garancia!
- ÚJ Bontatlan Honor X7d 6/128GB fekete/ 12 hónap jótállással!
- Keresünk Galaxy S21/S21+/S21 Ultra/S21Fe
- Beszámítás! LENOVO LOQ 15AHP10 FHD Gamer notebook - R7 250 16GB DDR5 1TB SSD RTX 5060 8GB
- Apple Airpods 4 (2026.12.30-ig Apple Garancia)
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest