ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / Добавление роли сервера. Контроллер домена+Pimary DNS server еще + Terminal Server
10 сообщений из 10, страница 1 из 1
Добавление роли сервера. Контроллер домена+Pimary DNS server еще + Terminal Server
    #37377397
Фотография George-III
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
George-III
Участник
Есть необходимость развернуть терминальный сервер, на эту роль выдвинут был один из контроллеров домена и он же первичный DNS server в сети. Насколько правильно такое решение и не будет ли потенциальных проблем в работе? Microsoft как бы явно нигде не говорит, что для новой роли необходим новый физический или виртуальный сервер, поэтому возникла идея совместить.
...
Рейтинг: 0 / 0
02.08.2011, 17:30
| Ответить | Цитировать | Написать  
Добавление роли сервера. Контроллер домена+Pimary DNS server еще + Terminal Server
    #37377407
Фотография George-III
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
George-III
Участник
George-IIIЕсть необходимость развернуть терминальный сервер, на эту роль выдвинут был один из контроллеров домена и он же первичный DNS server в сети. Насколько правильно такое решение и не будет ли потенциальных проблем в работе? Microsoft как бы явно нигде не говорит, что для новой роли необходим новый физический или виртуальный сервер, поэтому возникла идея совместить.

ЗЫ Пока контроллеров домена в локальной сети - 2, потом будет еще третий для отказоустойчивости и снижения трафика для удаленного офиса, они будут авторизовываться на нем, а не на контроллерах домена в основном офисе.
...
Рейтинг: 0 / 0
02.08.2011, 17:34
| Ответить | Цитировать | Написать  
Добавление роли сервера. Контроллер домена+Pimary DNS server еще + Terminal Server
    #37377991
Мутабор
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Мутабор
Участник
Все завистит от тебя, у меня на контроллерах крутился терминал - ничего страшного не было, от железа тоже зависит. Хотя по безопасности на контроллере опасно заводить терминал.
...
Рейтинг: 0 / 0
03.08.2011, 07:32
| Ответить | Цитировать | Написать  
Добавление роли сервера. Контроллер домена+Pimary DNS server еще + Terminal Server
    #37378728
Фотография George-III
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
George-III
Участник
МутаборВсе завистит от тебя, у меня на контроллерах крутился терминал - ничего страшного не было, от железа тоже зависит. Хотя по безопасности на контроллере опасно заводить терминал.
А в чем может быть опасность?
...
Рейтинг: 0 / 0
03.08.2011, 14:01
| Ответить | Цитировать | Написать  
Добавление роли сервера. Контроллер домена+Pimary DNS server еще + Terminal Server
    #37379365
Raoul
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Raoul
Участник
George-IIIА в чем может быть опасность?
Запустив эксплойт, повышающий локальные привилегии, юзер получает права доменного админа.
...
Рейтинг: 0 / 0
03.08.2011, 17:59
| Ответить | Цитировать | Написать  
Добавление роли сервера. Контроллер домена+Pimary DNS server еще + Terminal Server
    #37387550
dmitry7
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
dmitry7
Гость
Размещение терминального сервера на контроллере домена не рекомендуется MS, из соображений безопасности. Статью лень гуглить. Если серверов мало - проще контроллер домена закинуть на виртуалку, а на физическом сервере поднять роль сервера терминалов.
...
Рейтинг: 0 / 0
09.08.2011, 16:34
| Ответить | Цитировать | Написать  
Добавление роли сервера. Контроллер домена+Pimary DNS server еще + Terminal Server
    #37388461
Sergey Orlov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Sergey Orlov
Участник
dmitry7Размещение терминального сервера на контроллере домена не рекомендуется MS, из соображений безопасности. Статью лень гуглить. Если серверов мало - проще контроллер домена закинуть на виртуалку, а на физическом сервере поднять роль сервера терминалов.
Если выполнять все рекомендации микрософта, то денег даже на хлеб не хватит... Если у вас все нормально с руками и головой, вы постоянно отслеживаете обновление сервера жесткая политика в отношении пользоватлей, а не все ставим по умолчанию и используем пиратку, то нет проблем...
...
Рейтинг: 0 / 0
10.08.2011, 10:33
| Ответить | Цитировать | Написать  
Добавление роли сервера. Контроллер домена+Pimary DNS server еще + Terminal Server
    #37388490
Raoul
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Raoul
Участник
Sergey OrlovЕсли выполнять все рекомендации микрософта, то денег даже на хлеб не хватит... Если у вас все нормально с руками и головой, вы постоянно отслеживаете обновление сервера жесткая политика в отношении пользоватлей, а не все ставим по умолчанию и используем пиратку, то нет проблем...

Да-да, конечно, проблем ну абсолютно никакейших. Особенно если в гугле набрать:
windows local privilege escalation 0-day
...
Рейтинг: 0 / 0
10.08.2011, 10:44
| Ответить | Цитировать | Написать  
Добавление роли сервера. Контроллер домена+Pimary DNS server еще + Terminal Server
    #37388611
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Sergey Orlovdmitry7Размещение терминального сервера на контроллере домена не рекомендуется MS, из соображений безопасности. Статью лень гуглить. Если серверов мало - проще контроллер домена закинуть на виртуалку, а на физическом сервере поднять роль сервера терминалов.
Если выполнять все рекомендации микрософта, то денег даже на хлеб не хватит... Если у вас все нормально с руками и головой, вы постоянно отслеживаете обновление сервера жесткая политика в отношении пользоватлей, а не все ставим по умолчанию и используем пиратку, то нет проблем...
Ну так это не для бедных

Безопасность там не главное, а производительность, ресурсы.
...
Рейтинг: 0 / 0
10.08.2011, 11:23
| Ответить | Цитировать | Написать  
Добавление роли сервера. Контроллер домена+Pimary DNS server еще + Terminal Server
    #37389261
dmitry7
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
dmitry7
Гость
Улыбнуло. Я так понимаю упирается в стоимость лицензии? Если есть домен, то как минимум в компании работают больше 10 человек, и разговаривать стоимости лицензии в 800 у.е.как минимум смешно.
...
Рейтинг: 0 / 0
10.08.2011, 14:55
| Ответить | Цитировать | Написать  
10 сообщений из 10, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / Добавление роли сервера. Контроллер домена+Pimary DNS server еще + Terminal Server
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=26&fpage=151&tid=1497920]:
 0ms
get settings:
 4ms
get forum list:
 9ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 42ms
get topic data:
 6ms
get forum data:
 1ms
get page messages:
 28ms
get tp. blocked users:
 1ms
others: 205ms
total:  300ms
созд. / загр.: 300ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]