Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » Доступ - Запрет доступа к ресурсу

Ответить
Настройки темы
Доступ - Запрет доступа к ресурсу

Новый участник


Сообщения: 21
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg wuzJFnvsN04.jpg
(66.4 Kb, 10 просмотров)
Доброго времени суток, всем.
Изначально, показалось, что задача проста. Но чуть чуть подумав, решение не пришло само собой.

Есть доменный пользователь. Кто-то из сотрудников подключается по vpn, и далее идет на RDP-2, тут установлена 1С, база которой расположена на Srv-1C2. На них же возложили обслуживание базы, которая расположена на сервере Srv-1C1, но доступ туда идет через vpn туннель между помещениями, скорость которого очень маленькая.

В сети с Srv-1C1 есть сервер RDP-1.

Задача:

Имея 1 доменный логин, разрешить ему доступ к RDP-1 и RDP-2 (тут все понятно), а далее разрешить доступ с RDP-1 только к Srv-1C1, а в момент когда он находится на RDP-2, то должен ходить только на Srv-1C2.
Список баз раздается файлами, делал по этой статье Хабр, но можно же добавить путь и руками. Нужно запретить не всем пользователям RDP сервера.

Надеюсь достаточно понятно изъяснился.

2008R2

Отправлено: 23:03, 17-10-2019

 

Старожил


Сообщения: 427
Благодарности: 72

Профиль | Отправить PM | Цитировать


Цитата Anteonesko:
Нужно запретить не всем пользователям RDP сервера. »
создать группу, добавить в нее пользователей которым надо запретить доступ
создать правило в брандмауэре на rdp-1, запрет доступа к Srv-1C1, добавить в нее группу которой будет запрещено

Отправлено: 10:46, 18-10-2019 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 21
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата:
создать группу, добавить в нее пользователей которым надо запретить доступ
На сервере RDP-1 создал запрещающую группу доступа к 1С2
На сервере RDP-2 создал запрещающую группу доступа к 1С1

Соответственно добавил в группу одних и тех же пользователей.

Цитата:
создать правило в брандмауэре на rdp-1, запрет доступа к Srv-1C1, добавить в нее группу которой будет запрещено
Что-то не могу найти, куда можно добавить группу. Все правила для программ, портов... А где же пользователи? ������

Код: Выделить весь код
запретил пока доступ по ip с RDP1 to 1C2 и так же с RDP2 to 1C1, но как временное решение

Последний раз редактировалось Anteonesko, 22-10-2019 в 19:03.


Отправлено: 17:44, 22-10-2019 | #3


Новый участник


Сообщения: 21
Благодарности: 0

Профиль | Отправить PM | Цитировать


и некто не может рассказать поподробнее?

Отправлено: 20:59, 30-10-2019 | #4


Старожил


Сообщения: 427
Благодарности: 72

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg 2019-10-31_084751.jpg
(67.0 Kb, 10 просмотров)
Тип файла: jpg 2019-10-31_084824.jpg
(70.6 Kb, 7 просмотров)
Тип файла: jpg 2019-10-31_084838.jpg
(77.6 Kb, 7 просмотров)

Цитата Anteonesko:
и некто не может рассказать поподробнее? »

Отправлено: 08:58, 31-10-2019 | #5



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » Доступ - Запрет доступа к ресурсу

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 R2 - [решено] Нет доступа к общему ресурсу Leaves Windows Server 2008/2008 R2 8 22-07-2013 12:49
Ограничение доступа к расшаренному ресурсу Michael Microsoft Windows NT/2000/2003 9 31-01-2007 19:48
Как установить запрет на сохранение пароля при подключение к удалённому ресурсу? bruin108 Microsoft Windows 2000/XP 0 15-05-2006 08:21
нет доступа к сетевому ресурсу adductor Сетевые технологии 11 18-02-2005 07:17
Нет доступа к ресурсу Guest Microsoft Windows NT/2000/2003 13 17-11-2003 20:45




 
Переход