[es] - Deny process from running & open files limit per user

nbanzic
Nemanja Banzic
Beograd

Član broj: 19859
Poruke: 58
*.politika.co.yu.

Sajt: 127.0.0.1

Profil

Deny process from running & open files limit per user

^{30.09.2005. u 10:37 - pre 226 meseci}

Da li postoji nacin da se limitira pokretanje odredjenih procesa koji nisu sistemski a da nisu izlistani u Computer Management-Services npr, abcde.exe?

Pored toga da li postoji nacin limitiranje kolicine open fajlova per user a ne per share koji je ponudjen u sharing kartice od folder properties-a?

Odgovor na temu

positive0

Član broj: 64952
Poruke: 143
217.75.206.*

Profil

Re: Deny process from running & open files limit per user

^{30.09.2005. u 19:19 - pre 226 meseci}

Govorimo o Windows-u?

Pa pored standardnih permisson-a, koji se mogu dijelom upotrebiti na nesto od toga sto ti treba, tesko ces nesto pod Windows-om dobiti...Windows koristi uglavnom standardni DACL model kontrole pristupa, a to sto ti trazis vise podsjeca na Role Based Access kontrolu (RBACL)...svi napredniji zahvati, tipa: "ko moze u koje vrijeme pokrenuti koji proces i pod kojim uslovima", moraju imati neku aplikacionu podlogu za autorizaciju...

Bio je svojevremeno program 'Advanced Security Controll', pa ko uspijes da ga nadjes, fino...

poz

Odgovor na temu

nbanzic
Nemanja Banzic
Beograd

Član broj: 19859
Poruke: 58
*.COOL.ADSL.VLine.Verat.NET.

Sajt: 127.0.0.1

Profil

Re: Deny process from running & open files limit per user

^{01.10.2005. u 11:57 - pre 225 meseci}

Sve je to meni jasno nego sam racunao da ce se mozda javiti neko ko je cackao ovakve stvari kroz neki SDK ili vec.....Sve to mi dalje ne resava problem. Da budem malo precizniji posto mi je kompletna mreza win2k pro i win2k advanced server nemam mnogo prostora za manevrisanje. Cilj igre je da limitiram usere na pokretanje odredjenih aplikacija koje instaliraju u spostveni My Documents koji je lociran na serveru kao home folder od svakog usera. Ako stavim aplikaciju kroz GPO a on(user) napravi shortcut na nju nista nisam uradio. Ali nije problem u tome vec u kolicini open fajlova koji prevazilaze 1000. Ako sve to pomnozimo sa brojem korisnika koji prevazilazi cifru od 700 dolazimo do ocigledne racunice. Tako da se vracam problemu navedenom u naslovu. Svaka od zabranjenih aplikacija se pokrece kao proces te bih time resio problem bez obzira na shortcut koji je korisnik napravio.

Odgovor na temu