اقتباس:
FAYEZ
كتب :
طيب في شي ثان
ما ادري كيف احل هي المشكله
انا مسوي للجميع الاجهزة المتصله بالشبكة اسم مستخدم وكلمة مرور ع الشبكة وايضا رقم سري ع الادمن المحلي للجهاز
-----------
الســـــــلام علــــــيكم ورحمة الله وبركاته
شئ حلو أنك مسوى كلمة سر للأدمين. للحين أنت ماشئ صح
المشكله
وهو بخصوص بعض الموظفين وخصوصا الشباب منهم فهو يريد حريه علي الجهاز مثل اضافة البرامج والحذف والانترنت وما الى ذلك
مما يتسبب في تعريض الشبكة للخطر
لما ما يقدر يضيف اي يوزر ع الشبكة برنامج او سي دي للمجله او غيره
فانه يحول ع الادمن المحلي ولاكن لايستطيع الدخول ومن ثما يقول لي
الجهاز لا يعمل او اي سبب اخر
واجهت هاي المشاكل كثير هنا بالشبكة التي تضم اكثر من 50 طرفيه
حتى اني العام السابق تعرض للي بطء شديد بالشبكة ولاكن وجدت الحل بعد 4 ايام من ضهور المشكله وهي
قام احد المستخدمين بادخال برنامج rest admin الذي يحول الادمن الى 12345 ومن ثما ادخل برامج اختراق يريد تشغيل الانترنت الى جهازه عن طريق الشبكة
ولاكن لم يعلم مهو هذا البرنامج وكيف يعمل فالبرنامج يقوم بارسال باجات ع السيرفر متواصله مما ادى الى بطء شديد
وعرفت ذلك موخرا من الايزا سيرفر من اللقو الذي يعطيك وقت وعلى اي بورت وماهو البرنامج الذي منتصل ع السيرفر وماذا يعمل
فقمت بايقافه مجددا
-----------------------\
فماهو الحل :-o
-- هل اقوم بحذف الباسورد مال الادمن ع الاجهزة الطرفيه تمشيا مع رغبات الموظفين و تعريض الشبكة للخطر
--- ام اقوم بعمل باسوودر للجهزة الطرفيه و حماية الشبكة وعدم ارضا الموظفين
------------------------------
اسف ع الاطاله
|
الســـــــلام علــــــيكم ورحمة الله وبركاته
طبعاً هنا موضوعك متعلق بالصلاحيات بشكل كبير جداً,,, طبعاً يجب أن يكون المستخدم العادي User أو Limited User أو
Guest كل هذه الأسماء تنطبق على المستخدم العادي والذى بنظري وبنظر الجميع فى حالة عمله على الشبكة يجب أن
لا يكون له الحق فى تركيب أو أزالة أى برنامج على الجهاز وخاصة على القسم SystemRoot والذى فى العادة يكون القســم C:\
من محرك الأقراص الصلبة لديه نصيحة لك وهى عليك أن تقوم بعمل صلاحيات Proparaties أكثر أمناً More Security وذالك عن
طريق أقفال محرر التسجيل Regedit32 وخاصة القسمين منه وهمـــا:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
والقســـم الأخر:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
هنا تقوم بأضافة أسم مستخدم وصلاحيات عليه بأنه لا يستطيع الكتابة أبداً على هذا القسم. طبعاً أغلب البرامج التجسس
والهاكينج بصفة خاصة تأتى ألى هذا المسار لذالك أعمل له صلاحيات وحاول بقدر الأمكان أن تكون ( رفض الوصول )
Access denied وأن شاء الله لن يتسطع أحد تنصيب أى برنامج بالأمر الساهل وخاصة برامج فك باسورد الـAdmin
لى عودة هنا أن شاء الله لكمل باقى الموضوع. ::88::
__________________
-^- لو وضعت ما يصلني من برامج كاملة يومياً*-* لن يكفي لها قسم كامل-^-
-^- لو وضعت ما يصلني من برامج كاملة يومياً*-*لن يكفي لها منتدى كامل-^-
-^-لو وضعت ما أجربه من برامج كاملة يومياً*-* لن يكفي لها قسم كامل-^-
*-*
أن حـظي كـدقيق فوق شوكٍ بعثروه*-* ثم قالوا لحفاهٍ يوم ريحٍ أجمعوه.
كيف ^-^ تكتب سياسة أمنية^-^ لشبكتك (#موضوع قيم#)
العرض العادي
