توضیحاتی در خصوص دسترسی ادمین در شبکه

[syamak790]

سلام

میخواستم بدونم تو یه شبکه , ادمین چه دسترسی هایی روی کلاینت ها داره و میتونه داشته باشه ؟ یا راهی برای جلوگیری از برخی دسترسی ها وجود داره یا نه ؟

مثلا
توی یه شبکه کامپیوتری که بنده هم عضوی از اون هستم و دسترسی کامل رو روی سیستم دارم , ادمین شبکه تا چه حد میتونه فعالیتهای من رو تحت نظر داشته باشه ؟
اصلا امکان اینکه فرض مثال کنترل سیستم رو در دست بگیره یا صفحه مانیتور رو ببینه بدون اینکه من متوجه بشم وجود داره ؟

اگر هست به چه طریقی میشه از این فعالیت با خبر شد ؟
یا اینکه با توجه به دسترسی کامل بنده به سیستم آیا میشه دسترسی ادمین شبکه رو تا حدی کم کرد , یا جلوش رو گرفت ؟
البته یه سری از سرویسها رو توی قسمت administrator tools بستم و یا کلا فولدر هارو از حالت شیر ادمین درآوردم
و نصب فایروال کاسپر

ممنون میشم یه راهنمایی کامل بفرمایید

[مهندس الهه]

سلام
فکر نکنم شما دسترسی ادمین به کلاینت داشته باشید !

بله
ادمین میتونه همهجوره شما رو کنترل کنه
از دیدن مانیتور تا رصد مقدار پهنای استفاده شده و سایتهای بازدید شده و ......

[syamak790]

سلام
فکر نکنم شما دسترسی ادمین به کلاینت داشته باشید !

بله
ادمین میتونه همهجوره شما رو کنترل کنه
از دیدن مانیتور تا رصد مقدار پهنای استفاده شده و سایتهای بازدید شده و ......

ممنون
من روی سیستم خودم دسترسی کامل دارم
اینو دیگه مطمئنم
اما من متوجه نشدم این کنترل ادمین رو سیستم بدون هیچ گونه رد یا اثری هست ؟
یعنی من اصلا نمیفهمم که الان داره مونیتور میکنه من رو یا نه میشه فهمید ؟

خب حالا چگونه میشه این کنترل رو از بین برد یا حداقل کم کرد , با توجه به دسترسی کامل روی سیستم ؟

[mahla_EEL]

خود ویندوز همچین قابلیتی نداره که ادمین کلاینت شما رو مثلا مانیتور کنه

مگر اینکه نرم افزار نصب کنه مثل net support یا برای کافی نت ها handy cafe راحت می تونن سیستمتو مانیتور کنن یا در اختیار بگیرن


در ضمن شما هم که اصلا نمی تونی از محدودیت ادمین کم کنی

[syamak790]

خود ویندوز همچین قابلیتی نداره که ادمین کلاینت شما رو مثلا مانیتور کنه

مگر اینکه نرم افزار نصب کنه مثل net support یا برای کافی نت ها handy cafe راحت می تونن سیستمتو مانیتور کنن یا در اختیار بگیرن


در ضمن شما هم که اصلا نمی تونی از محدودیت ادمین کم کنی

سلام
پس اگه طرف بخواد کاری از دست من بر نمیاد ؟ پس یعنی administrator tools هیچ کمکی نمیکنه ؟ مثلا غیر فعال کردن telnet یا باقی سرویسها ؟
خالا این برنامه ها که میگین حتما باید رو سیستم من هم نصب باشه ؟ درسته ؟
اگه نصب باشه کلاینت که ینده باشم باید این برنامه رو کنار ساعت ببینم یا کاملا مخفی هست ؟
چون رو سیستم من فقط کاربر administrator فعال هست کخ بنده با اون لاگین میکنم

خیلی ممنون از راهنماییتون

[mahla_EEL]

؟؟؟؟؟

حالت پیش فرض میاد کنار ساعت ویندوز

[syamak790]

؟؟؟؟؟

حالت پیش فرض میاد کنار ساعت ویندوز

ببخشید من خوب متوجه نشدم
یعنی اگه کنار ساعت چیزی نباشه یا همچین برنامه ایی نصب نباشه یعنی مانیتورینگ خبری نیست ؟
در مورد غیر فعال کردن سرویس های administrator tools هم یه توضیحی بدین ممنون میشم

[مهندس الهه]

ببخشید من خوب متوجه نشدم
یعنی اگه کنار ساعت چیزی نباشه یا همچین برنامه ایی نصب نباشه یعنی مانیتورینگ خبری نیست ؟
در مورد غیر فعال کردن سرویس های administrator tools هم یه توضیحی بدین ممنون میشم

بستگی به برنامه ش داره
مثلا نت ساپورت آیکنش کنار ساعت دیده میشه

ولی خود این برنامه ها اجازه نمیدن کلاینت غیرفعالشون کنه

در صورتی که بخواهید این برنامه ها رو غیرفعال کنید بسته به برنامه ، عکس العملی رو شاهد خواهید بود
مثلا برنامه ممکنه دسکتاپ رو قفل کنه
یا مثلا به ادمین خبر بده (این مورد در اکثر برنامه ها دیده میشه)
و عکس العملهای متنوع دیگه
----------------------------------------

شما مثلا سرویسی مثل تلنت رو غیرفعال کنید که چی بشه ؟
که به سیستم شما نشه تلنت کرد ؟
فعال یا غیرفعال بودن تلنت شما ربطی به این نداره ! تلنت طرف مقابل باز باشه کفایت میکنه

در کل کنترلی که ادمین رو کلاینت اعمال کنه رو نمیشه با کلاینت کنترل کرد !

کلا منظور شما رو از غیرفعال کردن سرویسها متوجه نمیشم
اگر منظورتون رو دقیق بفرمائید شاید بشه بهتر راهنمائی کرد

[syamak790]

بستگی به برنامه ش داره
مثلا نت ساپورت آیکنش کنار ساعت دیده میشه

ولی خود این برنامه ها اجازه نمیدن کلاینت غیرفعالشون کنه

در صورتی که بخواهید این برنامه ها رو غیرفعال کنید بسته به برنامه ، عکس العملی رو شاهد خواهید بود
مثلا برنامه ممکنه دسکتاپ رو قفل کنه
یا مثلا به ادمین خبر بده (این مورد در اکثر برنامه ها دیده میشه)
و عکس العملهای متنوع دیگه
----------------------------------------

شما مثلا سرویسی مثل تلنت رو غیرفعال کنید که چی بشه ؟
که به سیستم شما نشه تلنت کرد ؟
فعال یا غیرفعال بودن تلنت شما ربطی به این نداره ! تلنت طرف مقابل باز باشه کفایت میکنه

در کل کنترلی که ادمین رو کلاینت اعمال کنه رو نمیشه با کلاینت کنترل کرد !

کلا منظور شما رو از غیرفعال کردن سرویسها متوجه نمیشم
اگر منظورتون رو دقیق بفرمائید شاید بشه بهتر راهنمائی کرد

سلام ممنون از توضیحات کاملتون

در خصوص برنامه مثلا همین نت ساپورت اگر سرویس client32 رو غیر فعال کنیم باعث از کار افتادن این برنامه میشود ، درسته ؟
از یه طرفم هیچ برنامه ایی همچون نت ساپورت در سیستم من نصب نیست ، پس یعنی کلا مانیتورینگ سیستم غیر ممکنه ؟

ولی حتما لاگ کلیه سایتهایی که من دیدن می کنم ( سوء تفاهم نشه سایتهای سیا سی ) در سرور ثبت میشه , حالا با استفاده از تونلهایی مثل securityKISS باز هم مشخصه آی پی بنده چه سایتهایی رو رفته یا نه ؟

در ضمن مودم هم در یک شبکه مجزا از سرور نصب هست ، به سیستم بنده وصل میباشد و بین 2 کلاینت شیر شده و حتی ادمین رمز ورود به مودم رو نداره , روز رو تغییر دادم !

با تشکر

[syamak790]

سلام

راستی یه چیز مهمی که تازه الان فهمیدم این بود که کامپیوتر من جزو شبکه workgorup میباشد . و مثل باقی تحت پیکره بندی دومین نیست

فکر کنم خیلی پس قضیه فرق میکنه و کلا مانیتورینگ تعطیله درسته ؟