 |
|
Модераторы: bartram, Akella |
 
|
|
Как вырубить юзерам Net Send? Сохранив другим пользователям. 
| Dray |
|
|||
 Материалист  Профиль Группа: Участник Сообщений: 652 Регистрация: 7.10.2003 Где: г. Всеволожск Репутация: нет Всего: 6 |
На сервере Windows 2000 server. На раб. станциях Windows 2000 prof.
Юзерам кастрирован доступ ко всему до невозможности. Но находятся умники которых не обхитрить. Юзвери запускают Visual Basic и пишут
Как им выключить эту возможность? З.Ы. Это у меня в учебном заведении такие бешенные юзеры. -------------------- 忍者  |
|||
|
||||
Дата 2.6.2005, 20:04 (
Загрузка ...
| LSD |
|
|||
 Leprechaun Software Developer Профиль Группа: Модератор Сообщений: 15718 Регистрация: 24.3.2004 Где: Dublin Репутация: 14 Всего: 538 |
Попробуй обрубить юзерам разрешения на файл %SystemRoot%\system32\net.exe.
Это сообщение отредактировал(а) LSD - 2.6.2005, 21:55 -------------------- Disclaimer: this post contains explicit depictions of personal opinion. So, if it sounds sarcastic, don't take it seriously. If it sounds dangerous, do not try this at home or at all. And if it offends you, just don't read it. |
|||
|
||||
| dvs |
|
||||
 Владимир Драпалюк Профиль Группа: Участник Клуба Сообщений: 660 Регистрация: 25.8.2003 Где: Воронеж->Москв а Репутация: нет Всего: 19 |
Знаем таких. Только зачем там кому еще net send? Есть такая бяка, как запрет запускать определенные приложения, настройка индивидуальная, для каждого злобного юзверя. Впихиваешь туда
и умные люди всерно догадаются как тебя обхитрить... Таких надо уважать.  -------------------- Любите друг друга! |
||||
|
|||||
| Snowy |
|
|||
 Эксперт Профиль Группа: Модератор Сообщений: 11363 Регистрация: 13.10.2004 Где: Питер Репутация: 6 Всего: 484 |
самый простой способ: удалить NET.EXE или переименовать во что-нить плохоузнаваемое
А вообще можно просто бить по рукам тем, от кого пришла эта хрень. Можно на всех машинах запретить службу сообщений, тогда никто ничего не получит. |
|||
|
||||
| Dray |
|
|||
|
Материалист Профиль Группа: Участник Сообщений: 652 Регистрация: 7.10.2003 Где: г. Всеволожск Репутация: нет Всего: 6 |
Спасибо, ценные советы.
-------------------- 忍者 |
|||
|
||||
| Жёлтый |
|
|||
|
Unregistered |
Останови у юзеров службу сообщений (net stop "Служба сообщений")
|
|||
|
||||
| Akella |
|
|||
 Творец Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 73 Всего: 329 |
а через какой порт приходят сообщения?
Можно просто на серваке закрыть вход на этот порт  |
|||
|
||||
| Dray |
|
||||||
|
Материалист Профиль Группа: Участник Сообщений: 652 Регистрация: 7.10.2003 Где: г. Всеволожск Репутация: нет Всего: 6 |
Так и Сделал. В консоли задал запрет на net.exe, причем написал буквально и все равно. Не закрылось. Сначало подумал, что это из-за того, что я вместо %SystemRoot%\system32\net.exe написал просто net.exe, но я также написал mmc.exe и там закрылось. В чем может быть дело? 
Так не пойдет. До них должны долетать мои сообщения.
Хотелось бы, чтоб они друг другу слать тоже не могли.  -------------------- 忍者 |
||||||
|
|||||||
| dvs |
|
|||
|
Владимир Драпалюк Профиль Группа: Участник Клуба Сообщений: 660 Регистрация: 25.8.2003 Где: Воронеж->Москв а Репутация: нет Всего: 19 |
Для этого пользуешь другую утилиту, которую пишешь сам. Сервер и клиент. Ставишь ее на станцию - принимает, а со своей тачки посылаешь. ИМХО, это нафиг не нужно. Надо воспитывать людей, а не ограничивать их возможности. Отнесись к этому творчески, а не как злой сисадмин. По опыту работы в школе - самый рулезный способ. -------------------- Любите друг друга! |
|||
|
||||
| Snowy |
|
||||||
|
Эксперт Профиль Группа: Модератор Сообщений: 11363 Регистрация: 13.10.2004 Где: Питер Репутация: 6 Всего: 484 |
Служба сообщений работает через маилслоты.
Маилслоты создаются прямо на целевой машине, а не на сервере.
Останови службу сообщений у всех, а сам используй другую программу с сервером. Подбери такую, которая наиболее устраивала бы. Желательно с блокировкой ненужных машин, хотя можно для этого просто файрволом затыкать отправку. |
||||||
|
|||||||
| Kesh |
|
|||
 Эксперт Профиль Группа: Эксперт Сообщений: 2488 Регистрация: 31.7.2002 Где: Германия, Saarbrü cken Репутация: 2 Всего: 54 |
А какие такие программы бывают?..
--------------------  |
|||
|
||||
| Snowy |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 11363 Регистрация: 13.10.2004 Где: Питер Репутация: 6 Всего: 484 |
||||
|
||||
| Dray |
|
||||||
|
Материалист Профиль Группа: Участник Сообщений: 652 Регистрация: 7.10.2003 Где: г. Всеволожск Репутация: нет Всего: 6 |
С этим разобрался. Эта политика запрещает запускать юзерам приложения путем дабл кликанья. Если запускать через программу - посредника, как VB, то политика не работает. Так написано в винде. Так что, даже если юзер напишет:
То хоть как старайся, ничего не спасет! Оснастки надо запрещать...
Скорее всего так и зделаю.  -------------------- 忍者 |
||||||
|
|||||||
|
|
| Правила форума "Windows" | |
|
|
Запрещается! 1. Обсуждать взлом и делиться кряками 2. Способствовать созданию и распространению вирусов
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | MS Windows | Следующая тема » |
[ Время генерации скрипта: 0.0592 ] [ Использовано запросов: 21 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |