Tomsk Sysadmins Forum
Windows => Администрирование => Topic started by: twobrothers on May 25, 2006, 14:09:09
-
Задумал убрать эту дыру в виде общих ресурсов ADMIN$, C$. Это как-то просто делается, а как не знаю.
-
Сильно виноват - вспомнил. Для тех кому надо будет:
Для WinXP:
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\parameters\AutoShareWks (DWORD) = 0
Но для Win2k3 это не работает. Вобщем только на Win2k3 как такую штуку сделать?
Вобщем нашел знатока, который сказал для Серверов Win2k Win2k3 делать так:
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\parameters\AutoShareServer (DWORD) = 0
-
Это давно описано в WindowsFAQ.
-
Задумал убрать эту дыру в виде общих ресурсов ADMIN$, C$.
И дырой это не является.
-
FAQ читал давно, после этого столько всего читал, что не помню. Потому и спрашивал.
Это дыра когда пользователи не любят защищатся серьезными паролями (что почти всегда и есть).
-
Это дыра когда пользователи не любят защищатся серьезными паролями (что почти всегда и есть).
Пользователи вообще не имеют доступа к этим ресурсам - только администраторы.
-
Вот и подбирай имя и пароль для админа. Юзеры с правами админов заводят новых и с правами админов и без паролей - случается. Да и бывают пароли себе убирают зачем-то. Для этого и убираю общие ресурсы.
-
Вот и подбирай имя и пароль для админа. Юзеры с правами админов заводят новых и с правами админов и без паролей - случается. Да и бывают пароли себе убирают зачем-то. Для этого и убираю общие ресурсы.
Дык недавай им права админов... Максимум пауэр юзера локального давать...
-
Ваще-то пользователь с админскими правами всегда сможет восстановить отключённые тобой шары. В том числе удалённо. Способов тому - тьма, все отключать замучаешься.
Так шта ИМХО главная дыра - админский доступ, разданный кому попало.
-
Машины не мои - пользовательские. И работают как им удобно, а восстановить эти шары они не смогут - им нет в этом нужды. Они этим просто не пользуются, а я убираю все, чем не пользовались и не воспользуются. Удаленный админ закрыт. И пользователи - ламеры. Да и на Win'ах добавить прав до админа может каждый, простейший случай - утилитка сброса пароля.
-
Создал ключ в реестре, описанный во втором посте для XP, но в консоли управления в разделе "общие ресурсы" ресурсы все равно присутствуют, я так и не понял, отключил я их, или нет???
-
Вот и подбирай имя и пароль для админа. Юзеры с правами админов заводят новых и с правами админов и без паролей - случается. Да и бывают пароли себе убирают зачем-то. Для этого и убираю общие ресурсы.
Дроступ на эти шары без пароля возможен только на W2k системах, в XP и 2003 с пустым паролем на них не зайти.
-
таки уже поставь контроллер домена и запрети юзверям безпарольные логины