הוספת מחשב לדומיין

[mbaran]

שלום,

 

האם ניתן להגביל את הדומיין שלא יהיה ניתן לצרף אליו מחשבים מבלי ליצור קודם את חשבון המחשב בAD?

 

עזרתכם בבקשה. 

[multicore]

התהליך הזה לא מתחיל ביצירת חשבון. הוא מתחיל ביצירת ישות על בסיס מידע שהמחשב מספק שממנו נבנה הSID שלו.

לא כל אחד יכול לצרף מחשב לדומיין. זה משהו שאמור להיות נשלט ברמת הרשאות של משתמשים.

[ag43]

^ מה שהוא אמר. פשוט תשלול את ההרשאות המתאימות.

[mbaran]

ציטוט של ag43

^ מה שהוא אמר. פשוט תשלול את ההרשאות המתאימות.

זה מה ששאלתי אותכם. איך לעשות את זה ואיזה הרשאות לבטל?

[multicore]

תגביל את המשתשמים שיכולים לבצע את הפעולה.

המקרה ה״קלאסי״ זה צוות סיסטם עם הרשאות מאלות וצוות תמיכה עם ברשאות צירוף/הוצאה לדומיין בלבד.

[cmicky86]

ציטוט של mbaran

שלום,

 

האם ניתן להגביל את הדומיין שלא יהיה ניתן לצרף אליו מחשבים מבלי ליצור קודם את חשבון המחשב בAD?

 

עזרתכם בבקשה. 

 

אם אתה באמת רוצה תוכל להתקין PORTNOX בארגון כך ששום מחשב לא יוכל להתחבר לרשת של הארגון ללא הרשאה מוקדמת,

כמו למשל Mac FILTER

רק מחשבים רשומים יוכלו לקבל אינטרנט ויוכלו לעבוד - מחשב לא רשום ולא מאושר יקבל 169.254

 

https://www.portnox.com/