I sta bi po tebi trebalo da se uradi? Pocni slobodno polako pa cemo se mi ubaciti sa napomenama, ispravkama, sugestijama...

Malo nagadjam, tj, prisecam se Windows-a, jer ga ne koristim, ali sta te sprecava da uklonis, tj. zabranis remote login na taj "default administratorski nalog"? Ostavi lokalni pristup, za slucaj krajnje nuzde, a administratorima otvori svakome svoj nalog i nek za remote pristup koriste te naloge.

Eh pa treba poceti.. nisam nesta extra iskusna u ovome, trenutno skidam TrainSignal video tutorijale i sistemskoj administraciji, aktivnom direktorijumu itd..pa cu redom gledati video tutorijal i za njim raditi..
Ali problem je treba mi ovaj odgovor sto prije na postavljeno pitanje..a na ovim video tutorijalima ima dosta gledati..nejasan mi je opcenito princim rada server a kamoli nesta drugo o tome.

Univerzalni i "by the book" odgovori su:

promjeniti ime default Administrator korisnickog racuna --> znaci umjesto Administrator koristiti nesto tipa admin_imedomene ili cak nesto i kompliciranije
-ovim odmah u startu se uvelike smanjuje uspjesnost brute force napada na defaultne korisnice racune tipa administrator, admin, root...

drugi odgovor je vezan za prvi a odnosi se na lozinku za taj "admin" racun, koja mora biti barem 10 karaktera a treba sadrzavati
velika i mala slova i brojeve te po mogucnosti i specijalne znakove

Pridrzavanjem ovih jednostavnih pravila moguce je sigurnost sustava drzati na visokoj razini, medutim
iz iskustva mogu reci nazalost da se ljudi ne pridrzavaju niti drugog pravila, a za promjenu default racuna
nemogu se ni sjetiti da sam negdje vidio.

Hvala vam na pomoci, odgovorila sam uspjesno ;)

Pozdrav!

Nakon godinu dana oživljavam temu, jer rješavam sličan problem.

Može li približno objašnjenje, kako si riješila zadatak.

Hvala unaprijed!

Pozdrav!

Nakon godinu dana oživljavam temu, jer rješavam sličan problem.

Može li približno objašnjenje, kako si riješila zadatak.

Hvala unaprijed!

ja ne bih preimenovao built in administratora nego bih ga onemogucio, jer ko iole bolje zna windows preko registry-ja moze sve naci (s-...-...-500). dakle ja bih napravio novi nalog sa administrator pravima i naravno slazem se sa ovim da lozinka treba da bude jaka

Da bi pristupio zapisima u registry bazi moraš imati odgovarajuće privilegije. Da li grešim?

Administratorska, da...

knjige kazu.. preimenuj admin nalog, a guest nalog koji je vec disable nazovi administrator. Na taj nacin ces vidjeti u koliko neko pokusava da se loguje kao administrator...

Ukoliko je racunar clan lokalnog domena po instalaciji cemo koristiti Administratorski nalog, ali cemo ga po uclanjenju u domen obavezno preimenovati i deaktivirati. Administratorske privilegije u tom slucaju ce imati samo nalog domenenskog administratora. Takodje za lokalni administratorski nalog je potrebno postaviti kompleksnu sifru.

Prihvatljiv odgovor ;)

da.. i sta onda bude kad recimo dodje neki kolega, koji nije znao da je lokalni admin disable, i isclani racunar iz domen a lokalni admin disable ???

Nije dobra praksa....

Evo kako izgleda kod mene. Na svim serverima je zakljucan lokal Admin nalog. Otvoris lokalni admin nalog napr. elitesecurity stavis pasword na primer WiD0serV2008R2$567
otovris svakom adminu po 2 naloga, prvi domenski administratorski i drugi kao obican korsnik sa kojim ne moze da se loguje na servere, nego koristi u svakodnevnom radu na licnom racunaru i nestavljaj ovaj nalog da ti bude lokalni administrator.
Na pr:
ako se secam microsoft kaze moj admin nalog bi bio mjadmin (od Monkey Job) stavis svima da imaju jak password kao onaj gore, a za ovaj obican nalog stavi m.job i password 014725. I nauci kolege ako slucajno se ne odloguju sa servera da to obavezno rade. Jer masu ljudi mrzi da uradi logoff, pa samo klikne na iksic da ugasi remote desktop. Ako ne radis nista na serveru obavezno logoff, jer kako microsoft kaze, kad je neko ulogovan na server, server je ranjiviji.
P.S. Negde sam procitao davno, ne znam da li je to tacno, kad god uradis neki "update" na serveru, obavezno restartuj i ako to windows ne trazi.