Terminal server lockdown

[aeonf]

Terminal server lockdown

יש דרך מקוצרת לעשות לTS 2003 לוקדאון עם איזה סקריפט או GPO שכבר בנוי בשבילי ? יש לציין שהAD הוא 2000 תודה!

 

[frolik]

זה תלוי

במה שאתה מגדיר שמותר ומה אסור. מה הייעוד של השרת ? איזה אפליקציות ירוצו עליו ? מאיפו יגיעו המשתמשים .....

 

[aeonf]

תשובות

ירוצו עליו 2 אפליקציות יעודיות והמשתמשים יגיעו מתוך הארגון עצמו.

 

[antidot]

הTS יעודי לאפליקציות ?

או שירוצו עליו שירותים נוספים ?

 

[aeonf]

יעודי.

אך ורק 2 האפליקציות הללו ירוצו עליו ואין צורך להריץ שום דבר אחר (מרחב והרגל אם זה משנה).

 

[antidot]

שאלה אחרונה

האם האפליקציות האלה דורשות הרשאות ניוחדות ממי שמשתמש בהן ? כי אם לא, אפשר ללכת על high security template עבור שרת TS עצמו ולהגדיר loopback שינעל את המשתמשים עד לרמה שהם יוכלו להריץ רק את 2 האפליקציות הנ"ל (עם AD2003 קצת יותר קל ואלגנטי - דרך software restrictions, אבל גם עם AD2000 אפשר די בקלות)

 

[aeonf]

לא שאני יודע

אני יודע שההרגל משתמשת באיזה מודול של האופיס XP (שלאנשים בTS אסור שיהיה גישה אל או שלפחות לא יראו) כיצד אני מבצע את מה שדיברת עליו ? כבר 3 שנים לפחות שלא נגעתי בGPO...

 

[antidot]

------>

דוגמא די סבירה מבית מייקרוסופט: http://support.microsoft.com/default.aspx?scid=kb;en-us;278295 המדריך המלא: Windows Server 2003 Security Guide (ממליץ בחום לקרוא את כולו)