0 / 0 / 1
Регистрация: 17.01.2019
Сообщений: 95
|
|
1 | |
Запретить группе пользователей доступ к серверу10.09.2024, 21:58. Показов 261. Ответов 9
Метки нет (Все метки)
Доброго времени суток!
Есть необходимость запретить группе пользователей доступ к серверу. Создал группу, прописал ее в документе сервера во вкладке безопасность. Не помогает. Что я делаю не так?
0
|
10.09.2024, 21:58 | |
Ответы с готовыми решениями:
9
Как запретить определенной группе пользователей доступ ко всем папкам, кроме одной? Запретить доступ к группе Запретить смену обоев определенной группе пользователей домена Обеспечить доступ к анонимному каталогу сайта только определенной группе пользователей Как закрыть доступ к файлу группе пользователей через lpSecurityAttributes в SECURITY_ATTRIBUTES? |
305 / 87 / 41
Регистрация: 02.02.2013
Сообщений: 367
|
|
11.09.2024, 01:40 | 2 |
Сообщение было отмечено svtv89 как решение
Решение
Здравствуйте
по моему группа указываемая в поле "Not Access Server" должна иметь тип "Deny List only"
1
|
0 / 0 / 1
Регистрация: 17.01.2019
Сообщений: 95
|
|
11.09.2024, 08:57 [ТС] | 3 |
Добрый день!
Поменял тип группы. Не сработало (
0
|
305 / 87 / 41
Регистрация: 02.02.2013
Сообщений: 367
|
|
11.09.2024, 20:01 | 4 |
Точно не помню по-моему сервер не нужно перезагружать. Если есть возможность можно для надежности перезагрузить.
Если не поможет тогда, это уже какая-то вашей компании специфика начинается. Пожалуйста уточните: - По какому протоколу идет подключение к серверу у учетки которая должна блокироваться: NOTES, HTTP, LDAP, IMAP, POP3 ? - В каком виде указаны имена пользователей / серверов в группе? - Указанные имена в группе входят в тот же NOTES-компанию, что и сервер или в другие компании (одна или несколько domino directory) ?
0
|
0 / 0 / 1
Регистрация: 17.01.2019
Сообщений: 95
|
|
11.09.2024, 22:45 [ТС] | 5 |
Вот и я не пойму в чем эта специфика... Перегружал, вообще ничего не поменялось...
- Notes - Имя пользователя/регион/домен/ру - все пользователи входят в ту же компанию что и сервер
0
|
305 / 87 / 41
Регистрация: 02.02.2013
Сообщений: 367
|
|
12.09.2024, 18:50 | 6 |
Попробуйте прописать имена напрямую в поле. и проверить если будет работать значит - проблема в получении имен через указанную группу. Напишите по результату - тогда можно будет думать дальше.
0
|
0 / 0 / 1
Регистрация: 17.01.2019
Сообщений: 95
|
|
13.09.2024, 09:23 [ТС] | 7 |
Все похоже и правда работало изначально. Я эксперимент ставил на одной из 3 администраторских учеток. Ее добавлял в группу с запретом. И запрет на доступ к серверу не работал. А вот обычные пользовательские в группе запрета попадают под запрет. Может у админских учеток такие привилегии что они не блокируются?
0
|
305 / 87 / 41
Регистрация: 02.02.2013
Сообщений: 367
|
|
13.09.2024, 19:25 | 8 |
По идее у поля запрета выше доступ т.е. если один и то же человек указан в поле администраторов и в поле запрета доступа то доступа не будет т.к. приоритет у поля запрета выше. Может в документации посмотреть на этот счет что-то какая-то специфика.
0
|
0 / 0 / 1
Регистрация: 17.01.2019
Сообщений: 95
|
|
24.09.2024, 21:34 [ТС] | 9 |
А с другой стороны... если админ сам себе случайно заблокирует доступ - как потом вернуть? ) Тем более если одна админская учетная запись. Может такая "защита от дурака"?
0
|
305 / 87 / 41
Регистрация: 02.02.2013
Сообщений: 367
|
|
25.09.2024, 20:02 | 10 |
Да администратор может закрыть сам себе доступ, но это уже считается не слабое место системы защиты. Никакой защиты от дурака нету. Это чисто организационный момент связанный с недостаточностью компитностью админа или невнимательностью.
Технически можно вернуть доступ, но это будет уже типа лайф-хака. Например тогда чтобы восстановить его можно под id-сервера зайти и вернуть себе доступ. Есть и др.способы.
0
|
25.09.2024, 20:02 | |
25.09.2024, 20:02 | |
Помогаю со студенческими работами здесь
10
Как запретить доступ к интернету определенных пользователей Получить список пользователей, относящихся к группе с наибольшим числом пользователей Узнать сколько в каждой группе пользователей, сравнить и в описании группы внести это количество пользователей. Закрыть доступ к серверу определенному компьютеру, сохранив доступ в сеть Организован анонимный доступ, однако постоянно требуется доступ к серверу Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |