ciao a tutti,

a breve dovrò implementare delle restrizioni all'interno dell'infrastruttura
AD, basata su server win2k3 e client win2k e winXP;

cercando varie info sulle GPO e sulla funzionalità e protezione mi sono
imbattutto in questo interessante articolo che mi ha fatto "tremare"

http://www.notageek.it/how-secure-is-group-policy.html

sicuramente molti di voi sapevano gia di questo scenario e volevo chiedere
in che modo vi mettete al riparo da questo tipo di scenario


grazie

> cercando varie info sulle GPO e sulla funzionalità e protezione mi sono
> imbattutto in questo interessante articolo che mi ha fatto "tremare"
>
> [..]
>
> sicuramente molti di voi sapevano gia di questo scenario e volevo chiedere
> in che modo vi mettete al riparo da questo tipo di scenario

basta che gli utenti siano tutti users e vedrai che non avrai problemi di
questo tipo

e per quanto riguarda il "giochino" di scollegare il cavo di rete durante il
logon ?

S.Net <sdotnet> wrote in message,
7F40A41A-7ED9-47A7-B78D-59A94E9C4632

> basta che gli utenti siano tutti users e vedrai che non avrai
> problemi di questo tipo

prima leggi l'articolo per intero.

> prima leggi l'articolo per intero.

fai una SPR per quegli applicativi....

> e per quanto riguarda il "giochino" di scollegare il cavo di rete durante
> il logon ?

le policy si applicano quando fai logon, ma anche ogni tot in
automatico....quindi staccare il cavo non serve a molto. a parte questo, la
prima volta che i computer fanno join a dominio, si prendono tutte le policy
impostate

S.Net <sdotnet> wrote in message,
9AD162BB-FE12-4022-A84E-503B5FA74F6B
>> prima leggi l'articolo per intero.
>
> fai una SPR per quegli applicativi....

cos'è SPR ?

Solli <solli> wrote in message,
OiYFa5DEJHA.4744
> ciao a tutti,
>
> a breve dovrò implementare delle restrizioni all'interno
> dell'infrastruttura AD, basata su server win2k3 e client win2k e
> winXP;
> cercando varie info sulle GPO e sulla funzionalità e protezione mi
> sono imbattutto in questo interessante articolo che mi ha fatto
> "tremare"
> [..]
>
> sicuramente molti di voi sapevano gia di questo scenario e volevo
> chiedere in che modo vi mettete al riparo da questo tipo di scenario

cercavo GPcul8r per fare dei test
ma non è più disponibile.

Il 07/09/2008, Edoardo Benussi [MVP] ha detto :

> cercavo GPcul8r per fare dei test
> ma non è più disponibile.

GPDisable del tipo Sysinternals:
http://web.archive.org/web/*/http://.../gpdisable.zip
GPCul8r (sorgenti e binari): [url down]

:)

Massi <niusgruppi> wrote in message,
mn.44fa7d89b7e45f2e.86595
> Il 07/09/2008, Edoardo Benussi [MVP] ha detto :
>
>> cercavo GPcul8r per fare dei test
>> ma non è più disponibile.
>
> GPDisable del tipo Sysinternals:
> [..]
> GPCul8r (sorgenti e binari): [..]
>
> :)

grazie mille :)
ciao.