Как запретить доступ к компьютеру opencomputers

Обновлено: 14.01.2025

Коллеги, есть задача запретить доступ на сервер терминалов (Win2k3 R2) с определенной группы компьютеров , если ли штатные средства или необходимо использовать скрипты?

Ответы

Все-таки самое правильное решение одно - скриптом .

Всем спасибо за обсуждение.

Все ответы

firewall, ipsec, nework equipment
на сетевом уровне любым из вышеперечисленных средств.

Если все компьютеры (легальные или нет) в одной сети, то видимо только ipsec.

Все вышесказанное является моим личным мнением, не имеющим отношения к корпорации Майкрософт

А разве нельзя к этой группе компьютеров применить политику, запрещающую запуск клиента службы терминалов?

Коллеги, есть задача запретить доступ на сервер терминалов (Win2k3 R2) с определенной группы компьютеров , если ли штатные средства или необходимо использовать скрипты?

в теории можно, причем согласно той же теории можно просто добавить исключения по учетным записям компьютеров в ACL. На практике это крайне трудно реализуемо - лично мне этот фокус так и не удался. Причина в том, что в среде Windows при обращении к сетевым ресурсам пользователю достаточно указать корректные параметры пользовательской учетной записи для получения права доступа к любому компьютеру в сети. При этом учетная запись компьютера является не критичной. Все вышесказанное является моим личным мнением, не имеющим отношения к корпорации Майкрософт

Так же можно изменить стандартный номер порта для терминального сервера

В реестре HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

В теории нельзя, т.к. ни один SID компьютера не входит в дескриптор безопасности пользователя, залогиненого на этом компьютере.
Используя в ACL SID компьютеров, можно запретить доступ из под Local System этих компьютеров. CCNA, MCSA

Коллеги, есть задача запретить доступ на сервер терминалов (Win2k3 R2) с определенной группы компьютеров , если ли штатные средства или необходимо использовать скрипты?

Блокировка на сетевом уровне тоже не подходит, т.к. пользователю желательно сообщить о том, что на его ПК установлено необходимое ПО и работать он теперь должен локально.
Буду копать в сторону логон скриптов.
MCP, MCDST, MCTS

Коллеги, есть задача запретить доступ на сервер терминалов (Win2k3 R2) с определенной группы компьютеров , если ли штатные средства или необходимо использовать скрипты?

Всем привет!
Сегодня я поведаю вам о прекрасном моде - OpenComputers (OC)

Если вы достаточно прокачались, что бы спокойно вырабатывать 100 RF/tick без перебоя, то вам пора заняться этим модом. "Но что же мне делать за компом, если я не знаю программирования?" © Типичный игрок.
Легко и просто! За вас уже все сделали и можно спокойно пользоваться компьютерами и получать пользу от сего действа. А, собственно, зачем они нам?

Возможность делать собственный интерьер. Т.е. в одном блоке можно поместить 16x16x16(256) маленьких блоков.
Создание роботов, работающих за нас. Они могут строить, расфасовывать предметы, управлять фермой и многое другое. ~~А ещё они няшки~~.
Создание квадрокопетров

Часть I - Начало пользования.

Далее ставим монитор на системник с помощью Shift+ПКМ'а. Так же ставим клавиатуру на монитор. Где угодно. Теперь у нас должно быть так:

Теперь подключаем источник RF, а если нет такового используем EU через переходник.

Скрин 3

Рядом с преобразователем ставим источник EU впритык и не паримся далее.

Скрин 4

Теперь залезем в системник и офигеем.

Теперь нам надо сделать: EEPROM (Lua BIOS), Видеокарту 3 уровня, Жесткий диск 3 уровня, Оперативная память 3.5 уровня (желательно) x2, Дискета (делаем обычную и соединям с книгой OpenComputers), ЦП 3 уровня, Интернет-карта.

Скрин 6

Теперь можно включать наш компьютер с помощью кнопочки рядом с элементами. И клацаем ПКМ по монитору. Вот тут и будет твориться магия. Теперь пишем следующее:

Так мы сделаем нормальный размер экран, что бы можно было нормально читать текст.
Теперь установим на наш Жесткий диск (Далее HDD, хард) OpenOS. Стартовая Оперативная Система (Далее ОPа).

Пишем Y и жмем Enter. После срача нас спросят ещё раз, где мы так же пишем Y и жмем Enter. После рестарта (далее ребут) мы опять ставим размер экрана. Теперь нам надо установить MineOS, от ECS. Для этого нам и нужна была интернет карта. Пишем следующее:
Кстати, если вам впадлу выписывать код, можно просто выделить код, нажать Ctrl+C, а затем в системе нажать Insert. Если всё сделали правильно, всё должно выглядить так:
Скрин 7
После начнется скачивание файлов и вылезет это:
Скрин 8
Теперь жмем по кнопке "Select language". Тут выбираем Russian (что бы было удобнее), вместо "Full Instalation" выбираем "Install only must-have apps", дабы не засирать и так не большой хард (всего 4 мегабайта). Следующие 2 ползунка двигаем по желанию: Первая кнопка - скачать обои для рабочего стола, вторая кнопка - показывать подсказки на Английском. И жмем ОК. Далее клацаем ">", если интересно - читаем лицензионное соглашение

и клацаем "Принимаю". После установки следует перезагрузить компьютер, нажав "Перезагрузить". Теперь загружается ОРа и нам предлагают поставить защиту компьютера, что бы никто не могу загрузить вам вирус. Если пользоваться компьютером будете только вы, ставьте биометрическую, если вы и друг, то защиту паролем и сообщите пароль другу, а если вам плевать кто будет запускать комп, то без пароля. Если вы выбрали биометрическую - жмите ОК, а потом по отпечатку пальца, так компьютер запомнит что нужен именно ваш отпечаток руки. Если пароль, выберете пароль с другом и сообщите его другу.
Теперь у нас стоит ОРа и мы можем её настроить под себя. Для начала жмем на "Настройки", и выбираем "Разрешение экрана" и подбираем нужный нам размер. Всё зависит от кол-ва мониторов у вас, которые, кстати, можно соединять в один большой. Так же время от времени у нас на экране начнётся что-то такое:
Скрин 9
Не переживайте, это всего-навсего заставка, когда компьютер какое-то время бездействует. Что бы её закрыть, просто нажмите на неё.
Далее мы все настраиваем, как нам удобно с помощью верхнего меню. И продолжаем меня слушать.
Теперь нас интересует кнопка справа вверху "MineOS" так как мы будем её использовать постоянно. Одна из самых важных "Вернуться в shell" - это означает открыть командную строку, которая нас встретила в начале гайда. Далее из не понятных - разлогиниться, предположим что комп вам вырубать впадлу, но вы не хотите что бы кто-то трогал комп, для этого жмем по ней и нас будут просить ввести пароль и приложить пальчик к экрану, всё зависит от вашей системы защиты. Теперь заценим рабочий стол. Помимо клиента VK (реального) тут есть AppMarket в котором можно накачать приложения и обновить уже имеющиеся. Для начала скачаем 3DPrint для создания 3D моделей и их печати. Кстати, для экстренного завершения программы (или если нет кнопки выхода) нам надо зажать Ctrl+Alt+C.
Теперь ждите больше новых, маленьких гайдов!
!Всем пока!

Читайте также: