Keresés: - Windows Server 2012 - PROHARDVER! Hozzászólások

Hirdetés

Legfrissebb anyagok

PROHARDVER! témák

Mobilarena témák

IT café témák

GAMEPOD témák

LOGOUT témák

Keresés

Új hozzászólás Aktív témák

#892 tacsk0 aktív tag dkaro #891

Új Válasz 2016-10-31 09:15:58 #892
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

tacsk0

aktív tag

válasz dkaro #891 üzenetére

Igen nagyreszt azert.
Azert koszonom a segitseget!
#890 tacsk0 aktív tag dkaro #889

Új Válasz 2016-10-30 20:18:08 #890
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

tacsk0

aktív tag

válasz dkaro #889 üzenetére

Szeretnek egy XXX usert aki csak az users csoport tagja
Tovabba egy ADMxxx usert aki csak az administrators csoport tagja ES nem tud bejelentekzni consolrol, tavolsrol sehonnan sem
Ennek az az ertelme, hogy a XXX useremmel vegzem el a napi teendoimet, es amit rendszergazdai jogkore lenne szuksegem feljon a kisablak es keri az ADMxxx user jelszavat. pl manage, gpeditor stb szeretnek megnyitni vagy csak siman telepiteni.
Ehez a Local Group Policy Editorban ennyit valtoztattam:
computer configuration/windows settings/security settings/user rights assignment-ben a Deny log on locally policy-ba hozza adom az ADMxxx felhasznalomat.
Viszont ha megprobalok pl telepiteni es beirom az ADMxxx jelszavam ez a hibauzenet jelenik meg:
Logon failure: the user has not been granted the requested logon type at this computer.
Annyit hozzatennek, hogy ez domain-es kornyezetben mukodik!
#888 tacsk0 aktív tag dkaro #887

Új Válasz 2016-10-30 09:14:33 #888
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

tacsk0

aktív tag

válasz dkaro #887 üzenetére

Esetleg mas kornyezetben ezt root jogosultsagnak hivjak.
#869 DanaL tag dkaro #868

Új Válasz 2016-10-21 09:21:59 #869
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

DanaL

tag

válasz dkaro #868 üzenetére

Köszi!
#815 desolator senior tag dkaro #814

Új Válasz 2016-09-12 11:42:02 #815
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

válasz dkaro #814 üzenetére

Egyenlőre nem nagyon akar. Csak akkor tudok beírni GUID számot, ha "enabled"-re teszem. Viszont azzal pont azt érem el, hogy csak azokat az eszközöket nem engedélyezi, amik oda fel vannak véve. Ha "disabled"-re teszem, akkor inaktív lesz a "show" gomb, ahová betudnám írni a guid számot. Pedig a policy leírása alapján, pont a disabled-re rakva tudnám engedélyezni az írást a felsorolt eszközökre.
#813 desolator senior tag dkaro #812

Új Válasz 2016-09-12 11:17:47 #813
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

desolator

senior tag

válasz dkaro #812 üzenetére

Szerintem megtaláltam ezt az opciót a policyben. Ugyanott van ahol tiltani lehet az usbs adathordozókat. Guid szám alapján lehet engedélyezni, hogy miket telepíthet fel automatikusan a win:
#761 klambi addikt dkaro #760

Új Válasz 2016-08-09 06:52:18 #761
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

klambi

addikt

válasz dkaro #760 üzenetére

már kínomban tettem
#759 klambi addikt dkaro #757

Új Válasz 2016-08-08 10:46:10 #759
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

klambi

addikt

válasz dkaro #757 üzenetére

Set-ExecutionPolicy –ExecutionPolicy Restricted Get-AppxPackage *3dbuilder* | Remove-AppxPackage Get-AppxPackage *windowsalarms* | Remove-AppxPackage Get-AppxPackage *windowscommunicationsapps* | Remove-AppxPackage Get-AppxPackage *officehub* | Remove-AppxPackage Get-AppxPackage *skypeapp* | Remove-AppxPackage Get-AppxPackage *getstarted* | Remove-AppxPackage Get-AppxPackage *zunemusic* | Remove-AppxPackage Get-AppxPackage *windowsmaps* | Remove-AppxPackage Get-AppxPackage *solitairecollection* | Remove-AppxPackage Get-AppxPackage *bingfinance* | Remove-AppxPackage Get-AppxPackage *zunevideo* | Remove-AppxPackage Get-AppxPackage *bingnews* | Remove-AppxPackage Get-AppxPackage *onenote* | Remove-AppxPackage Get-AppxPackage *people* | Remove-AppxPackage Get-AppxPackage *windowsphone* | Remove-AppxPackage Get-AppxPackage *photos* | Remove-AppxPackage Get-AppxPackage *windowsstore* | Remove-AppxPackage Get-AppxPackage *bingsports* | Remove-AppxPackage Get-AppxPackage *soundrecorder* | Remove-AppxPackage Get-AppxPackage *bingweather* | Remove-AppxPackage Get-AppxPackage *xboxapp* | Remove-AppxPackage Get-AppxPackage *king.com.CandyCrushSodaSaga* | Remove-AppxPackage Get-AppxPackage *bingsports* | Remove-AppxPackage Get-AppxPackage *Office.sway* | Remove-AppxPackage Get-AppxPackage *Twitter* | Remove-AppxPackage Get-AppxPackage *Bing* | Remove-AppxPackage Get-appxpackage *camera* | remove-appxpackage Get-appxpackage *skypeapp* | remove-appxpackage Get-appxpackage *getstarted* | remove-appxpackage Get-appxpackage *windowsphone* | remove-appxpackage Get-AppxPackage *Microsoft.Messaging* | Remove-AppxPackage Get-AppxPackage *Microsoft.BingFinance* | Remove-AppxPackage
Policy-ból engedélyeztem a scriptek futtatását
#690 ZohanKAA csendes tag dkaro #689

Új Válasz 2016-03-29 16:39:28 #690
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

ZohanKAA

csendes tag

válasz dkaro #689 üzenetére

persze megadtam.
sőt megpróbáltam az én gépemen is, amin elvan mentve a remote desktop hitelesítése és azzal sem működik.
nem értem mi a kínja.
#648 Immy őstag dkaro #647

Új Válasz 2016-01-12 14:44:46 #648
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Immy

őstag

válasz dkaro #647 üzenetére

2012-ben szerintem ezt hívják "export list"-nek, mert nálam a jobb klikk-nél nem jelenik meg "save report"
Export list használatakor pedig nem teszi bele az almappákban lévő policy beállításokat és a "description" részt sem.
Feltéve ha erre a "save report"-ra gondolunk:
#609 kraftxld félisten dkaro #608

Új Válasz 2015-10-29 09:58:51 #609
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

kraftxld

félisten

válasz dkaro #608 üzenetére
#583 VeryByte őstag dkaro #582

Új Válasz 2015-09-13 16:45:43 #583
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

VeryByte

őstag

válasz dkaro #582 üzenetére

Mondjuk én is a leírásod alapján a guest-eken agyaltam, mert az ok, hogy másik vlan, de honnan kapna DHCP adatokat?
#581 VeryByte őstag dkaro #580

Új Válasz 2015-09-13 14:41:59 #581
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

VeryByte

őstag

válasz dkaro #580 üzenetére

Itt és így már van értelme szórakozni vele.
Lényegében teljesen mindegy, hogy hol van a DHCP, ez csak szokás kérdése, mint ahogy elég sok minden. (Pl. én azért nem feltétlen csinálnék ennyi vlan-t. Jó ez, meg jó ötletnek tűnik, csak aztán kezelni is kell őket (szép szóval menedzselni), és az meg majd szép lassan kikopik. Tapasztalat. :-))
Youtube-on nem kerestél még DHCP NAP témakörre?
#579 VeryByte őstag dkaro #578

Új Válasz 2015-09-13 09:59:42 #579
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

VeryByte

őstag

válasz dkaro #578 üzenetére

Csak finoman kérdezem, hogy mennyi kliens lesz, megéri szenvedni vele?
Mondjuk én DHCP-t és DNS-t a DC-(k)re szoktam rakni.
#578 dkaro őstag dkaro #577

Új Válasz 2015-09-12 18:42:44 #578
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

dkaro

őstag

válasz dkaro #577 üzenetére

Nah levágta a motor a mondandóm végét, csak most látom:
Szóval mindig reason code 66-t kapok.
Az authentikációt a connection request policynál engedélyeztem de próbáltam a Network policynál is, ugyan az az eredmény.
A hitelesítést a dhcp szerver tanúsítványával próbálom de telepítve van a root CA is a kliensen, ez látszik is a képen.
Ha nem kérek a crp-ben hitelesítést akkor működik a dhcp csak a kliens non-nap-capable lesz.
Ebben kérnék segítséget.
Hosszú távú terv, a 802.1x és külön vlan az alábbiaknak:
-notebook
-desktop
-vékonykliens
-voip
-guest
De előbb ezen kellene átlendülnöm.