[es] - Zastita workgroup-a

zejak
bambi kvark
beograd

Član broj: 121182
Poruke: 3
*.uzzpro.sr.gov.yu.

Profil

^{13.11.2006. u 14:33}

Zdravo, da li neko moze da mi pomogne i napise tacnu putanju resenja na sledece pitanje>
Formirane su radne grupe u WinXP, i zelim da jednu grupu korisnika sakrijem od ostalih, tj. ne zelim da ostale grupe imaju pristup deljenim dokumentima jedne grupe. Da napomenem da znam samo kako i kada je formirana jedna grupa, a za ostale ne znam nista, niti imam pristup tim racunarima. U pitanju je velika firma sa mnogo zaposlenih, a meni inace nije jasno zasto nas sektor uopste i vidi te druge grupe. Ne znam da li sam uspela da objasnim precizno, ali nadam se jednostavnom odgovoru. Puno pozdrava svima

^{13.11.2006. u 14:33}

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1534
195.252.90.*

Jabber: plavigor@elitesecurity.org
Sajt: www.plavigor.rs

Profil

Re: Zastita workgroup-a

^{13.11.2006. u 15:45}

Dobrodošla!

Ti administriraš tu grupu računara? I ta velika firma nije organizovana u domen nego se igrate sa Workgroup-ama? Ako je tako, evo nešto o tome...

Grupu ne možeš da sakriješ na mreži, ali možeš eksplicitno davati dozvole nad svojim mrežnim resursima tako da im mogu pristupati samo korisnici kojima ti to dozvoliš. To će ostalim korisnicima zabraniti pristup tvojim resursima, ali će moći videti koji folderi i štampači su šerovani. Ako baš želiš da korisnicima van svoje grupe računara onemogućiš i uvid u to šta je šerovano onda iskoristi neki Firewall (može i WinXP-ov, ako su u pitanju računari sa SP2) pa im zabrani bilo kakav pristup.

To je jedan način, a može i još na jedan način. Ako na računarima u tvojoj grupi nema kreiranih korisničkih imena iz drugih grupa, onda oni neće ni moći pretraživati računare iz tvoje grupe. Nekako mi je neverovatno da neko ide po velikoj firmi i na svakom računaru kreira nekog novog korisnika koji se pojavio u firmi. A možda se u celoj firmi koristi isti User i Pass...

Radi potpunog odgovora moraš dati više detalja o organizaciji mreže i tvojoj ulozi na njoj.

Pozdrav

^{13.11.2006. u 15:45}

zejak
bambi kvark
beograd

Član broj: 121182
Poruke: 3
*.uzzpro.sr.gov.yu.

Profil

Re: Zastita workgroup-a

^{14.11.2006. u 09:16}

Prvo hvala na brzom odgovoru, sto se tice firme, nisam sigurna kako da organizujem deljenje dokumenata, osim da napravim grupu i jedan centralni racunar proglasim za tzv server koji skladisti podatke. Sto se firewall-a tice to znam da je ok i da moze da se podesi odredjena zabrana. Medjutim interesantnije mi je ono sto si napisao>
...možeš eksplicitno davati dozvole nad svojim mrežnim resursima tako da im mogu pristupati samo korisnici kojima ti to dozvoliš....
>interesuje me tacno kako?
Sto se tice organizacije topologije mreze u firmi, mnogo je komplikovano da ovako objasnjavam, posto i ne znam tacno s obzirom da sam nova, kad se mreza formirala i koliko je racunara u mrezi i da li postoji pravi server, gde je rutiranje, itd...

^{14.11.2006. u 09:16}

Miroslav Jeftić
Novi Sad

SuperModerator
Član broj: 37513
Poruke: 5843
213.253.120.*

Sajt: about:blank

Profil

Re: Zastita workgroup-a

^{14.11.2006. u 09:32}

Sudeći prema ip adresi iz prvog i drugog posta, ispada da je ta velika firma http://www.uzzpro.sr.gov.yu/. Ako zaista jeste, onda je stvarno tužno-smešno da rade tamo sa workgroup-ima i sa adminima koji ne znaju osnovne pojmove.

@zejak
Pogledaj ovo za početak~
http://www.pcguide.com/ref/hdd/file/ntfs/sec-c.html

おごれる人も久しからず、唯春の夜の夢のごとし。たけき者も遂にはほろびぬ、偏に風の前の塵に同じ。

The proud ones do not last long, but vanish like a spring night’s dream. And the mighty ones too will perish in the end, like dust before the wind.

^{14.11.2006. u 09:32}

grks
Stanisa Grkovic
Sistem inzenjer -Drzavna uprava
Beograd

Član broj: 43438
Poruke: 58
217.24.18.*

Profil

Re: Zastita workgroup-a

^{14.11.2006. u 09:48}

U ovoj firmi gde koleginica radi sigurno je domen i to radi jako dobro.
Koliko ja znam ima i dosta administratora, tako da bi mogla njih da pitas pre nego sto nesto zeznes.

^{14.11.2006. u 09:48}

zejak
bambi kvark
beograd

Član broj: 121182
Poruke: 3
*.uzzpro.sr.gov.yu.

Profil

Re: Zastita workgroup-a

^{14.11.2006. u 09:58}

>Ako zaista jeste, onda je stvarno tužno-smešno da rade tamo sa workgroup-ima i sa adminima koji ne znaju osnovne pojmove.

>???
Ja nisam profesionalni administrator i ne radim to. Ali nikad nije kasno da ljudi nauce nove stvari ukoliko im zatrebaju, kao meni sada. Koliko znam, forumi sluze da se razmene znanja i informacije, a ova reakcija vrlo lepo razmenjuje grubost.

^{14.11.2006. u 09:58}

Miroslav Jeftić
Novi Sad

SuperModerator
Član broj: 37513
Poruke: 5843
213.253.120.*

Sajt: about:blank

Profil

Re: Zastita workgroup-a

^{14.11.2006. u 10:10}

Meni je još veća grubost činjenica da država kojoj plaćam dooobar porez ima vrlo zanimljiva rešenja u svojoj administraciji. Inače ništa lično nisam mislio, primedba se odnosila isključivo na državni aparat, nije mi namera da širim offtopic na ovoj temi. Uglavnom, onaj link što sam ostavio je sasvim dovoljan da se razmeni i znanje.

_{[Ovu poruku je menjao Bryan Fury dana 14.11.2006. u 11:30 GMT+1]}

^{14.11.2006. u 10:10}

grks
Stanisa Grkovic
Sistem inzenjer -Drzavna uprava
Beograd

Član broj: 43438
Poruke: 58
217.24.18.*

Profil

Re: Zastita workgroup-a

^{14.11.2006. u 10:16}

Ocekivao sam takvu reakciju forumasa pa sam zato i objasnio u prethodnom postu da je UZZPRO domen i da ima dosta administratora koji se time profesionalno bave, tako da svi mi koji placamo porez mozemo mirno da spavamo. Zato sam i savetovao novu koleginicu da pita kolege a ne forum.

^{14.11.2006. u 10:16}

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1534
195.252.90.*

Jabber: plavigor@elitesecurity.org
Sajt: www.plavigor.rs

Profil

Re: Zastita workgroup-a

^{14.11.2006. u 10:57}

@zejak

Eto opet mene...

Citat:

zejak:>interesuje me tacno kako?

Na žalost, metoda ˝tacno kako˝ bi mi oduzela mnogo vremena. Pošto to ipak spada u osnove administracije imaš dve opcije.
Prva, ako imaš nekog normalnog kolegu administratora da pitaš njega i lagano učiš uz njega.
Druga, ako te sramota ili se plašiš da bi time navukla gnev ostalih kolega (zbog svog neznanja) i time ugrozila svoje novo radno mesto preostaje ti da učiš samostalno uz našu pomoć sa foruma. Pomoć sa foruma podrazumeva pomoć u nekom konkretnom problemu, a ne edukacija od samog početka. Razlog tome je naše raspoloživo vreme ˝za kucanje˝, a pored toga nemaju svi ljudi iste edukativne sposobnosti.

Kako bilo, ne odustaj od ovog foruma, možeš mnogo toga naučiti, zaista mnogo. Od velike koristi će ti biti i ˝pretraga celog sajta˝ koja se nalazi na svakoj strani ovog sajta. Brzo ćeš shvatiti da je većinu tvojih problema neko već iskusio i da rešenja već postoje ovde u pisanoj formi. Takođe, dobro prelistaj top teme o umrežavanju i sl. Nakon neuspele pretrage slobodno pitaj šta ti nije jasno. Vremenom, na osnovu tvojih pitanja saznaćemo koliko si napredovala. :)

Srećno

^{14.11.2006. u 10:57}

SleepLess
SleepLess
Budva

Član broj: 70723
Poruke: 67
212.200.231.*

Profil

Re: Zastita workgroup-a

^{15.11.2006. u 19:03}

@zejak

mislim da to mozesh da reshish tako shto tjesh

dupli klik na ikonicu lana u tray-u -> Properties -> i iskljuchish Client for Microsoft Networs i QoS packet scheduler apo potrebi i File And Printer sharing....

onda ti se ti kompovi netje videti u ostalim subnet-ovima vetj samo na lokalnom subnet-u i motjitje da surfuju po netu i da razmenjuju podatke....

Respect
SleepLess over and out

SleepLess over and out

^{15.11.2006. u 19:03}

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1534
195.252.90.*

Jabber: plavigor@elitesecurity.org
Sajt: www.plavigor.rs

Profil

Re: Zastita workgroup-a

^{16.11.2006. u 09:15}

@SleepLess

Time neće ni jedan računar biti na mreži, bez obzira na Workgroup-u.

@za sve

˝Client for Microsoft Networks˝ omogućuje tom računaru da izađe na mrežu. Bez toga taj računar neće biti na mreži, nikakvoj mreži.
˝File and Printer Sharing for Microsoft Networks˝ omogućuje tom računaru da svoje resurse podeli sa ostalima na mreži. Bez toga će se taj računar videti na mreži ali neće imati ništa šerovano na njemu.

Workgroup-e služe samo za logičko grupisanje računara. Subnet-i fizički grupišu računare na jedan mrežni segment. U praksi na jednom mrežnom segmentu (sabnetu) može biti više Workgroup-a, a takođe i jedna Workgroup-a se može prostirati preko više mrežnih segmenata (sabneta). Koja je situacija kod nje - ko zna? Ako je svaka Workgroup-a jedan sabnet (što je u velikim firmama sasvim moguće), u tom slučaju NetBIOS ne prolazi ruter pa se računari iz drugih grupa neće videti. Ali... U tom slučaju velike firme imaju WINS server pa se opet svi vide.

Poenta mreže nije da nešto sakrijemo na njoj. Velika mreža jedino može opstati u domenu ali sa jakom kontrolom pristupa resursima, a to se u domenu vrlo lako postiže. Naravno, ovo nisam ja smislio niti sad ja nešto kao pametujem, to kao svi administratori znaju, ali praksa pokazuje nešto sasvim drugo, pogotovo u državnim i društvenim firmama. Moja supruga radi u jednom takvom preduzeću. Loguje se ko kako stigne, vrlo često su korisnici i administratori. Šeruje se ko šta hoće, a najćešće su to celi My Documents folderi tako da ljudi slušaju tuđu muziku, gledaju tuđe fotografije sa mora itd. Da primer ne bude samo supružina firma, ista situacija je u još dve firme gde rade moja dva drugara. U jednioj od njih taj drugar mene zove kada mu nešto nije u redu s računarom ili štampačem u njegovoj kancelariji. Ne zbog toga što sam ja kao pametan, već zato što taj drugar mora tri dana da moli da bi neko došao u njegovu kancelariju (a ja stanujem vrlo blizu).

Eto, malo da kukam...

Pozdrav

_{[Ovu poruku je menjao plavigor dana 16.11.2006. u 10:36 GMT+1]}

^{16.11.2006. u 09:15}