ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как запретить юзерам менять айпишник
20 сообщений из 20, страница 1 из 1
Как запретить юзерам менять айпишник
    #34354542
Урий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Урий
Гость
Дано: одноранговая сеть, нет доменов, нет актив директориев, все юзеры админы на своих локальных компах.
Надо: сделать так чтобы они не смогли поменять свои настренные айпишники и т.д.
Вопрос: Как????????????
...
Рейтинг: 0 / 0
26.02.2007, 12:12:18
| Ответить | Цитировать | Написать  
Как запретить юзерам менять айпишник
    #34354567
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
способ затруднить хулиганство:
На одной машине выполните настройку параметров локальной политики (Пуск-Выполнить-gpedit.msc), закройте там все, что считаете нужным плюс запретите запуск оснасток mmc. Выполните gpupdate /force. После этого замените на клиентских машинах папку %windir%\system32\grouppolicy на настроенную вами на эталонной машине и выполните gpupdate /force.
Можно автоматизировать (через батник или sfx). Это затруднит доступ к заданным вами элементам интерфейса.
Остается настроить аудит папки grouppolicy и добиться от руководства наказаний за доступ к ней.
После этого из хакеров останутся только самые продвинутые. Ну а там уж - щемите :)

Вам еще не раз скажут:
1. если у человека есть права админа - он может все (в том числе снести папку политики и выполнить gpupdate)
2. если нельзя лишать человека прав админа - надо ужесточать административные меры.
3. а третьего вроде как и не дано :)
...
Рейтинг: 0 / 0
26.02.2007, 12:19:19
| Ответить | Цитировать | Написать  
Как запретить юзерам менять айпишник
    #34354606
Урий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Урий
Гость
Спасибо, попрбуем
...
Рейтинг: 0 / 0
26.02.2007, 12:31:41
| Ответить | Цитировать | Написать  
Как запретить юзерам менять айпишник
    #34356095
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
авторвсе юзеры админы на
Не смешно?
...
Рейтинг: 0 / 0
26.02.2007, 20:15:20
| Ответить | Цитировать | Написать  
Как запретить юзерам менять айпишник
    #34356134
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
Почему смешно, всякое бывает. Просто иногда достаточно просто осложнить доступ и этим отсечь тех, кому некогда фигней маяться. По оставшимся ударить административно. При грамотной реализации можно навести идеальный порядок, на время, правда, и при условии собственной неусыпной бдительности.
Хотя если нужен порядок безусловный, тогда делать нечего - лишайте прав...
...
Рейтинг: 0 / 0
26.02.2007, 20:50:54
| Ответить | Цитировать | Написать  
Как запретить юзерам менять айпишник
    #34356292
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
авторПо оставшимся ударить административно.
В данной фразе, надо заменить слово оставшим на по всем, иначе смешно, пытаться как то ограничивать админа, это даже не смешно, а грустно, борьба с ветряными мельницами.
...
Рейтинг: 0 / 0
27.02.2007, 00:10:23
| Ответить | Цитировать | Написать  
Как запретить юзерам менять айпишник
    #34356422
Урий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Урий
Гость
У всех этих юзеров - ноутбуки. Их человек 50. Ноутбуки ихние свои. Копаться в них не все разрешат. И еще у них стоит у всех почти XP Home Edition. У них же нету параметров локальной политики. Или я что то не понимаю. Может какая прога есть отдельная с паролем, запрещающая лазить в свойствах сети и менять что то????
...
Рейтинг: 0 / 0
27.02.2007, 06:29:53
| Ответить | Цитировать | Написать  
Как запретить юзерам менять айпишник
    #34356844
Petr Chulkov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Petr Chulkov
Участник
а может быть Вам на самом деле не надо запрещать менять IP адреса ??
может достаточно всем адреса раздавать по DHCP ??
ну а от любителей менять адреса (я так понимаю, что задача - контролировать доступ в инет) можно либо
arp -s
или же на проксе ввести авторизацию...

С уважением,
Petr[@]Chulkov.NET
...
Рейтинг: 0 / 0
27.02.2007, 11:10:52
| Ответить | Цитировать | Написать  
Как запретить юзерам менять айпишник
    #34357616
Урий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Урий
Гость
ок.
Попробую спасибо. Но если какие то есть мысли сообщайте
...
Рейтинг: 0 / 0
27.02.2007, 13:57:19
| Ответить | Цитировать | Написать  
Как запретить юзерам менять айпишник
    #34357647
Фотография Green2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Green2Привилегированный пользователь
Участник
2 Урий
вы не сможете запретить менять IP.
--



Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
27.02.2007, 14:03:42
| Ответить | Цитировать | Написать  
Как запретить юзерам менять айпишник
    #34357894
Урий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Урий
Гость
Green2
2 Урий
вы не сможете запретить менять IP.
--



Posted via ActualForum NNTP Server 1.4


Это Точно????
...
Рейтинг: 0 / 0
27.02.2007, 14:56:18
| Ответить | Цитировать | Написать  
Как запретить юзерам менять айпишник
    #34357908
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
точно. Но можно организовать инфраструктуру сети так, что пользователь, сменивший ip, окажется в полной изоляции. Его не примут серверы, его не пустят маршрутизаторы и т.п. Правда, тут надо еще и вкладываться.
...
Рейтинг: 0 / 0
27.02.2007, 14:59:57
| Ответить | Цитировать | Написать  
Как запретить юзерам менять айпишник
    #34358854
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
УрийУ всех этих юзеров - ноутбуки. Их человек 50. Ноутбуки ихние свои. Копаться в них не все разрешат. И еще у них стоит у всех почти XP Home Edition. У них же нету параметров локальной политики. Или я что то не понимаю. Может какая прога есть отдельная с паролем, запрещающая лазить в свойствах сети и менять что то????
И как же ты ее поставишь, если авторКопаться в них не все разрешат.
И оставь недежды, против администратора нет защиты. Пускай в Инет только через прокси с контролем МАС
...
Рейтинг: 0 / 0
27.02.2007, 19:37:16
| Ответить | Цитировать | Написать  
Как запретить юзерам менять айпишник
    #34359301
Фотография Green2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Green2Привилегированный пользователь
Участник
2 Урий
Или можно сделать так, чтобы доступ к ресурсам не зависил от смены IP
--



Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
28.02.2007, 08:11:19
| Ответить | Цитировать | Написать  
Как запретить юзерам менять айпишник
    #34359488
Фотография Assasin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Assasin
Участник
Green2
2 Урий
Или можно сделать так, чтобы доступ к ресурсам не зависил от смены IP
--



Posted via ActualForum NNTP Server 1.4
А я например, один вечер потратил на определение мак-адресов и дальнейших их прописываний в резервациях. Зато теперь у меня нет головной боли, что какой-то айпишник может смениться, если и меняется, то только вручную, а айпишникам вне разрешенного диапазона запрещен доступ к базе на SQL, 1С серверу и интернету. Правда, есть моменты, когда пользователь уходит в сетку чужой компании, там их админы обычно прописывают свои айпи, а обратно на автомтические настройки потом не меняют. :(
Но это разовые проблемы.
...
Рейтинг: 0 / 0
28.02.2007, 09:47:17
| Ответить | Цитировать | Написать  
Как запретить юзерам менять айпишник
    #34359617
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rrrrrrrrrr
Участник
AssasinПравда, есть моменты, когда пользователь уходит в сетку чужой компании, там их админы обычно прописывают свои айпи, а обратно на автомтические настройки потом не меняют Можно им батники раздать, что-то вроде
Код: plaintext
1.
netsh interface ip reset name=%TEMP%\resetlog.txt
ipconfig /renew
(или /release, а потом /renew - не помню)
...
Рейтинг: 0 / 0
28.02.2007, 10:17:45
| Ответить | Цитировать | Написать  
Как запретить юзерам менять айпишник
    #34360194
Урий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Урий
Гость
Насчет мас адресов это неплохо сказано
тока как их узнать то
...
Рейтинг: 0 / 0
28.02.2007, 12:27:49
| Ответить | Цитировать | Написать  
Как запретить юзерам менять айпишник
    #34360248
Фотография Green2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Green2Привилегированный пользователь
Участник
чтобы узнать я пользуюсь bat
Код: plaintext
1.
2.
3.
4.
del c:\name.txt
for /L %%d in ( 1 , 1 , 255 ) do ping -n  1  -w  100   192 . 168 . 0 .%%d >> c:\name.txt && nbtstat -A  192 . 168 . 0 .%%d >> c:\name.txt
date /t >> c:\name.txt
time /t >> c:\name.txt
--



Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
28.02.2007, 12:39:10
| Ответить | Цитировать | Написать  
Как запретить юзерам менять айпишник
    #34361267
Урий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Урий
Гость
Green2чтобы узнать я пользуюсь bat
Код: plaintext
1.
2.
3.
4.
del c:\name.txt
for /L %%d in ( 1 , 1 , 255 ) do ping -n  1  -w  100   192 . 168 . 0 .%%d >> c:\name.txt && nbtstat -A  192 . 168 . 0 .%%d >> c:\name.txt
date /t >> c:\name.txt
time /t >> c:\name.txt
--



Posted via ActualForum NNTP Server 1.4

Спасиба дорогой
сработало
...
Рейтинг: 0 / 0
28.02.2007, 16:38:21
| Ответить | Цитировать | Написать  
Как запретить юзерам менять айпишник
    #34361303
эээ ...
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
эээ ...
Гость
Green2чтобы узнать я пользуюсь bat
Код: plaintext
1.
2.
3.
4.
del c:\name.txt
for /L %%d in ( 1 , 1 , 255 ) do ping -n  1  -w  100   192 . 168 . 0 .%%d >> c:\name.txt && nbtstat -A  192 . 168 . 0 .%%d >> c:\name.txt
date /t >> c:\name.txt
time /t >> c:\name.txt

255 ?
...
Рейтинг: 0 / 0
28.02.2007, 16:47:05
| Ответить | Цитировать | Написать  
20 сообщений из 20, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как запретить юзерам менять айпишник
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=26&msg=34356095&tid=1507986]:
 0ms
get settings:
 10ms
get forum list:
 20ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 75ms
get topic data:
 13ms
get forum data:
 3ms
get page messages:
 79ms
get tp. blocked users:
 2ms
others: 239ms
total:  449ms
созд. / загр.: 449ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]