Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » доступ к Active Directory

Ответить
Настройки темы
доступ к Active Directory
exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442


Конфигурация

Профиль | Отправить PM | Цитировать


Доброй ночи...
Опишу ситуацию. Есть домен с 2-мя ДЦ.
3 машины с Windows Server 2003.
С каждого сервера можно запустить MMC.EXE и добавить оснастку AD.
Можно ли запретить подключение через оснастку к AD с двух серверов, а с одного оставить эту возможность?

Второй вопрос: если в AD сделаны изменения, как посмотреть, что менялось?
спасибо.

-------
Вежливый клиент всегда прав!


Отправлено: 04:08, 05-07-2008

 

Googler


Сообщения: 3665
Благодарности: 1563

Профиль | Отправить PM | Цитировать


1. Если не ошибаюсь только ISA может разграничивать доступ на уровне RPC-приложений
2. Включить аудит изменений в АД и смотреть журнал безопасности

Отправлено: 12:43, 06-07-2008 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Delirium

Ветеран


Сообщения: 5624
Благодарности: 936

Профиль | Отправить PM | Цитировать


Цитата exo:
Можно ли запретить подключение через оснастку к AD с двух серверов, а с одного оставить эту возможность? »
как вариант - убрать доступ всем кому не надо на mmc.exe

-------

Пройденные курсы:
[Microsoft №10174 Sharepoint], [SharePoint]
Мои проекты:[CheckAdmins], [NetSend7], [System Uptime], [Remote RAdmin LogViewer],[Netdom GDI], [Holidays - напоминалка о днях рождения]

А я офис-гуру :)

Это сообщение посчитали полезным следующие участники:

Отправлено: 01:20, 07-07-2008 | #3

exo exo вне форума Автор темы

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата Delirium:
убрать доступ всем кому не надо на mmc.exe »
так и сделали.

-------
Вежливый клиент всегда прав!


Отправлено: 10:44, 07-07-2008 | #4



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » доступ к Active Directory

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Active Directory Sterran Microsoft Windows NT/2000/2003 25 10-11-2011 13:20
2008 - ГП Active Directory zaiats Windows Server 2008/2008 R2 1 05-08-2009 04:55
[решено] active directory, команда dsmod ... ошибка directory object not found big_foot Microsoft Windows NT/2000/2003 2 18-06-2008 17:48
Active Directory Igrr Хочу все знать 4 08-08-2005 09:30




 
Переход