TS Kullanıcıları Güvenlik Açığı.

terminal serverırınız için ts conf kısmından  

permission compatibility kısmına bakın

orası full security mi ?

bu kısım full olurise kullanıcalar register ve sistem dosyalarına ulaşamaz

Permission sekmesinde compatibility kısmını göremedim.

Gördüm evet Ful Kontrol seçili.

Full kontrol seçili olunca yetkiler daha fazla olmuyormu yoksa benmi yanlış biliyorum.

arkadaşlar cevap verebilecek kimse yokmu.

Merhaba

partition iceriğini exporer edebilir standart users lar. fakat içersinde değişiklik yapamazlar (win system32 prog files gibi folderlarda) eğer ki users lar dosyalar uzerinde oynama yapabiliyorsa farklı bi gruplara a üyelikleri olabilir.

Diğer türlü kullandığın os yi güncelliğini check edebilirsin.

http://technet.microsoft.com/en-us/library/cc782592.aspx

http://technet.microsoft.com/en-us/library/cc782592.aspx

bu linke bakın full security ile güvenliği arttırmış olursun kulanıcıların regesiterda değişiklik yapmaları ve istem dosyalarına ulaşmasını engellersin

diğer kısım ise ts ile ilgil değilde sisteminizdeki izinlerle alakalı olduğunu sanıyorum

Unuttuğum birşey var.thinclint kullanıcıları ERP programı kullanıyor, bu programı kullanan kullanıcı Program Files, Sistem dizini ve common files gibi alanlarda yazma yetkisi oluyor mecburen.domain user olunca problem ler yaşıyoruz.İster istemez Domain Adminler. Böyle bir durum da ne  yapabiliriz. Önerilerinize bakacağım.

 Arkadaşlar ilginizie Teşekkür ederim.

Userlar Domain Admin yetkisindeyseler her şeyi yapabiliriler.

hocam yapacak birşey yok mu?

Kullanıcıları Domain User a geri alın ve ERP sisteminin ihtiyaç duyduğu yerlere gerekli yetkileri verin.

ERP Sistemi; C böümünde windows dizini altında, Program files altında ve common files altında tam yetkili olması gerekiyor. Buralarda yetki verilince de açıklar oluyor. Şaşdım kaldım.

Şimdi tabi biraz zor bir yöntem olacak ama en sağlıklısı bu diye düşünüyorum.

Domain Controller olan makinelerin üzerine ortaklaşa kullanılan hiçbir yazılım yada veritabanı yüklenmemesi gerekir. Yüklendiğinde haklardan doğan bu tür problemler ile karşılaşabiliyoruz.

Şimdi siz o kullanıcıları Domain Admin grubundan alsanız dahi Program Files, Windows gibi gidizinlere full control yada WRX hakları vermek zorundasınız. Zaten bu hakları verdiğinizde kullanıcı tüm sistem dosyaları üzerinde hak sahibi olacaktır ki, bir DLL dosyasını silmesi size bir çok baş ağrısı olarak geri dönmesini sağlayacaktır. En azından DC  çalışmayacak duruma gelecektir.

Bu nedenle bu ERP yazılımı için ayrı bir member server kurarak, kullanıcıları local admin grubuna ekleyin.  Derseniz ki bana yeni sunucu almıyorlar, o zaman yapacak bir şey yok gibi. Ama patronunuzla bu konuyu konuşmanızda fayda var.

Kolay gelsin