[ Palladium @ 30.04.2012. 00:36 ] @
Na manjoj mrezi u firmi postoji Windows 2003 Server koji sluzi primarno kao file (sharing) server. Ostale masine su pod Windowsima, XP i 7. Potrebno mi je sledece: 1) Logovanje svih pristupa share-ovanim folderima i fajlovima (citanje, pisanje, brisanje) - zajedno sa username/computername/ip koji vrsi tu radnju i naravno date/time (mozda se moze resiti sa gpedit i event viewerom - ali je interpretacija logova (bez dodatnih alata) - skoro pa nemoguca) 2) Onemogucavanje skladistenja user/pass kombinacije na klijentima, za pristup share-ovima, jer postoji mogucnost zloupotrebe - drugi korisnik fizicki dodje za tudji racunar i "iskoristi priliku" (moze se resiti, teoretski, gpedit?) 3) Onemogucavanje bilo kakvog trajnog povezivanja na share - npr neki disconnect posle timeouta, te onemogucavanje network drive mappinga (gpedit?) 4) Omogucavanje direktnog pokretanja aplikacije na klijentu klikom na odgovarajuci fajl u share-ovanom folderu servera (npr .doc otvara msword) Sve ovo sam vec odradio sa FTP serverom, ali je resenje delimicno uspesno. Na windows klijentima mapiram share-ovani folder kao ftp location. 1) radi. 2) moze se resiti, teoretski, gpedit? 3) radi. 4) problem: otvara se IE? i u njemu aplikacija zaduzena za dati tip fajla. Svaki savet je dobrodosao. Hvala |