[ Guardian_Angel @ 28.09.2007. 14:28 ] @
Da li postoji mogucnost da se napise login script-a za user-e koji se loguju na server 2003 (domen) koja ce delovati na njih nalik promenama koje se mogu napraviti sa gpedit-om ?? Pre svega mislim na varijante ogranicavanja mogucih promena, koriscenja samo odredjenih programa i sl...

Ako postoji,na koji nacin se ona pravi tj. uz pomoc nekog prog. jezika ili sta?? zna li ko to da napravi??

unapred zahvalan na pomoci
[ ganjaman @ 01.10.2007. 09:42 ] @
Naravno da postoji i njima mozes da uradis vise nego polisama ali zato je i veca mogucnost da nesto krene naopako.
To se pise u VBscriptu, Cscriptu, Command (*.com),... ima ih jos sto se tice scripta a moze i bilo koji exe, ja znam za vb i c# al mogu i ostali. Sta i kako vidi blize na http://www.elitesecurity.org/t...a-automatizaciju-Windows-mreza
Sve u svemu sve se svodi na to da odredjenom korisniku i/ili grupi korisnika polisom ili "rucno" dodas u neki startup scripte koje ce da se izvrse. Evo jedne (vbscript) koja onemogucava usera da startuje task manager i time ne moze da ti prekine proces kojim si mu zabranio nesto

Code:



strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
    & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")

Set colMonitoredProcesses = objWMIService. _        
    ExecNotificationQuery("select * from __instancecreationevent " _ 
        & " within 1 where TargetInstance isa 'Win32_Process'")
i = 0

Do While i = 0
    Set objLatestProcess = colMonitoredProcesses.NextEvent
    If objLatestProcess.TargetInstance.Name = "taskmgr.exe" Then
        objLatestProcess.TargetInstance.Terminate
        'msgbox"Administrator vam je zabranio Task Manager", 16,"Upozorenje!!!"
End If
'Ovako ti se nece javljivati obavestenje o izvrsenju scripte, a kad skines apostrof ispred msgbox.. 
'javljace se obavestenje.
Loop


Pitaj jos ako ima nesto nejasno
Have fun;))

[Ovu poruku je menjao ganjaman dana 01.10.2007. u 10:54 GMT+1]