[ senija @ 07.02.2010. 19:11 ] @
Eh ovako.. da nespominjem odakl emi ovo pitanje .. samo cu ga postaviti i ako neko zna bilo bi super da odgovori.. tek sam pocetnica u ovome pa mi nije sve jasno.

Pitanje:
Vi ste sistem administrator u vašoj kompaniji. Kompanija ima jednu kancelariju. Mreža se sastoji iz jednog domena aktivnog direktorijuma i jednog sajta. Svi serveri rade na Windows Server 2008 operativnom sistemu. Svi File & Print serveri i aplikacioni serveri nalaze se u OU pod imenom Serveri. Tim koji je zadužen za održavanje servera (Server Support Team) svakodnevno radi na pružanju podrške za File, Print & Application servere. Svi korisnički nalozi ljudi u Server Support Team-u nalaze se u SST OU.

Vi ste odgovorni za upravljanje sigurnošću na svim serverima u kompaniji. Kreirali ste grupu pod imenom Server Support koja uključuje sve korisničke naloge Server Support Team-a. Morate da osigurate da članovi Server Support Team-a mogu da se uloguju lokalno samo na File, Print & Application servere. Šta treba da uradite?

To je postavljeno pitanje nadam se odgovoru lijepom.
[ pavlakus @ 07.02.2010. 20:12 ] @
malo sam zbunjen pitanjem, ako se ne varam svi po defaultu mogu lokalno da se logoju na server, i admini i obicni useri. e sad ako hoces da mogu samo admini onda moras da imas police koja zabranjuje svima logovanje na nivou domena i police koja dozvoljava toj tvojoj grupi allow log on localy. nadam se da sam razumeo tvoje pitanje
[ someone_bl @ 08.02.2010. 07:45 ] @
pitanje je ocito iz microsoft testova. S obzirom da nisi spomenula da li je da se loguju lokalno ili remote pretpostavljam da je i jedno i drugu. E sad sa bij ja uradio...

E ovako, napravio bih politiku koju bi nazvao support, i koju bi pridruzio OU serveri. U toj politici definisao bi opciju log on localy, da se pored domen admina jos moze logovati i grupa server support. Isto bi uradio i za remote desktop opciju.

Ne mora da znaci de je ovo ono sto MS trazi ali bi trebalo da radi.
[ senija @ 08.02.2010. 12:16 ] @
Hvala vam na pomoci prosla je ova poruka od someone_bl ... pozz


[Ovu poruku je menjao senija dana 08.02.2010. u 18:03 GMT+1]