Mennyire fontos, hogy az adott gép domainben legyen?
1. Ha megosztva használják a gépet akkor fennáll a veszéje, hogy más is
hozzáférhet az azon tárolt adatokhoz. Bizalmas adatokat ne tároljon
senki ilyen gépen. Mentesen pendrive-ra. A böngésző(k) előzményeit, a
sütiket és a temporary fileokat törölje minden kilépéskor (ez beállítás
meg talán 1 script kérdése). Ha a domain user profilja és dokumentumai
meg az asztal a szerveren vannak akkor tulajdonképpen túl sok bizalmas
adat nem is nagyon maradhat a gépen, persze csak ha nem a C:\bizalmas
mappába menteget.)
2. Ha pedig csak 1-2 felhasználó használhatja a gépet akkor azok elég ha
a windowsban helyi normál userek. A felhasználónév Kiss Pista
domain-béli neve a jelszava ugyanaz. Így szinte észre sem veszi a
különbséget.
3. Ha mindenképp fontos, hogy domainben legyen a gép, de csak 1-2 ember
használhatja az adott gépet akkor be lehet állítani a BIOS -ban jelszót.
Így csak tudja használni a gépet aki ismeri ezt a jelszót.
Persze ezt is meg lehet kerülni ha elég ügyes valaki.
Ha fontos a védelem akkor azt is meg kellene oldani, hogy eleve ne
legyen a gép bárki számára hozzáférhető.
2010.01.25. 17:42 keltezéssel, Szaniszlo Zsolt írta:
Koszonom.
Egy domain van, es csak egy darab geprol van szo. A gepen nagyon
bizalmas adatok lehetnek (banki tranzakciok) , ezert szeretnenk, hogy
erre a gepre csak egy user lephessen be, a tobbi usert ki szeretnenk
zarni. Ha pl. Kiss Pista ul ahhoz a gephez (termeszetesen van nemi
fizikai vedelem), akkor a sajat domain userevel oda ne lephessen be.
De Kiss Pista barmelyik masik domain klienshez hozzaferhessen.
Zsolti
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
