запустить, остановить или прекратить работу этой службы
запустить, остановить или прекратить работу этой службы.Чтобы обеспечить работу службы RRAS только на нужных RASсерверах, поместите их в специальное ОП, Можно создать объектгрупповой политики (ОГП), активизирующий RRAS. Кроме того,службу RRAS можно отключить на уровне домена, соответственнонастроив стандартную политику домена. В результате наследованиягрупповой политики параметры службы будут применены ко всем ОПв домене (рис. 13-16).company.tldServersОтключить RRASИзменить разрешения, чтобыограничить круг пользователей,которые могут запускать RRASApplicationFile and PrintRemote AccessРис. 13-16, Настройка групповой политики для включения RRASтолько на полномочных серверахВнедрение решенияЧтобы полностью централизовать политику удаленного доступа, необходимо включить в проект безопасности следующие пункты.• Убедитесь в том, что на одном из серверов в сети выполняетсяслужба IAS. На IAS-сервере будет храниться общая политика удаленного доступа, которая будет распространяться на RADIUSклиентов.• Настроите все авторизованные RAS-серверы как RADIUS-клиенты. Тогда они будут получать политику удаленного доступа отRADI US-сервера. Политика удаленного доступа не будет доступна в консоли ММС, поскольку RAS-сервер имеет статус RADIUSклиента.• С помощью групповой политики убедитесь, что служба RRAS отключена на всех неавторизованных RAS-серверах. Настройте разрешения так, чтобы позволить запускать, останавливать и прекращать работу RRAS только группе Domain Admins (Администраторы домена).• С помощью групповой политики убедитесь, что служба RRAS отключена на всех неавторизованных RAS-серверах. Настройте разрешения так, чтобы позволить запускать, останавливать и прекращать работу RRAS только группе Domain Admins (Администраторы домена).
Опубликовал vovan666
March 27 2013 10:45:24 ·
0 Комментариев ·
3775 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
