Newsgroup: it.comp.reti.locali
Titolo: Pc in dominio o no ?

Ciao,
Avevo fatto a suo tempo questa richiesta ma le risposte erano state un 
po' contradditorie e non mi e' molto chiara la situazione aggiornata.
 
Utilizzando una sessione Terminal da un pc remoto collegato tramite 
internet e' piu' opportuno che il pc sia in join con dominio Windows 
della sessione terminal o no ? ( Workgroup )
 
Essendo in dominio con la sessione remota ci potrebbero essere problemi 
di sicurezza ?
Grazie

 della sessione terminal o no ? ( Workgroup )
 
per l'utilizzo del TS non cambia niente.
Se poi parliamo di sicurezza cazzi e mazzi allora si rientra in
discorso completamente diverso.
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 
 
Ok, ma di primo acchito tu come faresti ? A suo tempo mi avevano 
consigliato di metterlo in dominio perche' veniva agevolata la gestione 
dell' utente, pero' e' passato un po' di tempo e volevo sapere se il 
consiglio e' ancora valido..
Grazie
 

 consiglio e' ancora valido..
 
a meno di restrizioni particolari impostate sul TS, non cambia niente.
sempre un utente e una pass devi fornire...
Io ho il pc in un dominio, e mi collego quotidianamente a svariati
server di altri svariati domini usando desktop remoto senza nessun
particolare problema. Se poi usi un gestore rdp non devi nemmeno
inserire le credenziali...


 aggiornata.
 
La situazione è la stessa e le risposte erano ben chiare, solo che
evidentemente non erano in linea con l'idea che ti eri fatto tu della
cosa, rassegnati, le cose non funzionano come vuoi tu (ed aggiungo -
per fortuna) ma come sono state progettate, per capirle basta solo
investire un minimo di tempo nello STUDIARE l'ampia documentazione
disponibile sia in forma cartacea che elettronica e, nel caso questa
non fosse sufficiente o comprensibile, esistono anche i corsi
 

 inserire le credenziali...
 
Mirko, il nostro amico "Pierino" pretende che le cose funzionino come
dice lui e non come funzionano al resto del mondo :)
 

 
 
Che cosa vuoi che sia cambiato da un mese o 2 a questa parte?
Ti puoi connettere A un pc in un dominio sia DA un pc in dominio sia DA 
un pc fuori dominio. C'e' da sperare che tale pc A cui ti vuoi conettere 
non sia esposto direttamente su internet ma questa e' una cosa che esula 
dalla tua domanda
 

 dice lui e non come funzionano al resto del mondo :)
 
 
va bene... allora ok, è obbligatorio mettere il pc in dominio.


 
 
Non lo so se e' cambiato qualcosa, il fatto e' che ho ricevuto delle 
risposte contradditorie, c'e' chi dice che deve essere assolutamente in 
dominio e chi dice assolutamente no.
 
Di primo acchito mi immagino che se e' in dominio possa fare delle cose, 
nel dominio stesso, che da fuori dominio non potrebbe fare.
Pero' e' solo una mia impressione da inesperto per cui volevo avere 
ulteriori informazioni.
 
Grazie
 
 

 ulteriori informazioni.
 
fa na roba... prova.
ti colleghi con il pc fuori dominio e vedi cosa succede, poi lo metti
in dominio e vedi cosa succede... perdi 15 minuti in tutto.


 in dominio e chi dice assolutamente no.
 
Il punto è che TU sei al corrente della TUA situazione, per cui sei TU
che prima di tutto devi capire cosa significa e comporta inserire una
macchina a dominio, ed a quel punto sapendo questo (e non lo capisci o
lo impari su un newsgroup) sarai in grado di decidere, dopodichè una
volta che TU avrai le conoscenze opportune, in caso di dubbi MIRATI
potrai chiedere chiarimenti qui (o altrove), ma se TU per primo non hai
le conoscenze necessarie, è praticamente impossibile poterti fornire
delle risposte avendo a disposizione soltanto informazioni parziali e
frammentarie; in conclusione, armati di pazienza, STUDIA e poi potremo
discutere di eventuali problematiche, arrangiarsi "amministratore" è
solo un modo per andarsi ad infilare in un ginepraio
 

 
 
Ok,ma se nessuno da' un' aiuto e' complicato, specialmente per quelli, 
come me si occupano parzialmente della cosa, cmq, imho, i miei dubbi mi 
sembra siano *mirait*: ci sono dei problemi di sicurezza piu' elevati 
collegandomi da un pc in dominio tramite internet rispetto ad un pc in 
workgroup ?
 
Si, certo, poi ci saranno mille modalita' di sicurezza da attivare nel 
caso del pc a dominio ma, cosi' di base, senza toccare il dominio, e' 
piu' sicuro un pc in workgroup o in dominio ? Oppure, richiede molte 
piu' modalita' di sicurezza un pc a dominio o un pc in workgroup ?
 
Grazie

 dominio tramite internet rispetto ad un pc in workgroup ?
sono gli stessi, il focus non è dominio o non dominio ma la connessione, 
ti è già stato detto

 Magari adesso gli è (forse) più chiaro.
 
Si grazie ! Veramente esaustivo, ma :
 
Il server Terminal e' un membro di dominio.
 
Poi, tu dici :
"una connessione Windows Terminal Server non sotto dominio si
riferisce a quando il server Terminal non è configurato come membro di 
un dominio di Windows"
 
La connessione Terminal Server viene fatta da un pc non in dominio ( 
Windows Workgroup o Windows Home ) ma il server Terminal e' in dominio.
 
Ho sbagliato qualche cossa ? :-)
 
Grazie, cmq
 
 

 Magari adesso gli è (forse) più chiaro.
 
Come mai tutta questa benevolenza? lol


Lo usa come suo giocattolino
 
 


l' importante e' che dia informazioni costruttive, lo fa poco ma, 
qualche volta lo fa.. :-)
 
p.s.
In fondo e' un vecchio orso... :-)

 l' importante e' che dia informazioni costruttive, 
 
Ma non eri quello che si lamentava di essere mobbizzato?
Alla faccia della coerenza...
 
 
 

Scriveva alexP sabato, 08/07/2023:

:D

 
 
Praticamente sempre, l' eccezione fa la regola.. :-)
 
 

 
  Fatto il te' alla menta ma non riesco ancora a capire :-( :
 
Tu dici :
*D'altra parte, una connessione Windows Terminal Server non sotto 
dominio si riferisce a quando il server Terminal non è configurato come 
membro di un dominio di Windows*
 
Io ho capito:
 
1) una connessione Windows Terminal Server non sotto dominio = mi 
collego in Windows terminal server da un pc windows NON sotto dominio ( 
cioe' Workgroup ).
 
2) o significa: ti colleghi, tramite Terminal server, da una piattoforma 
qualsiasi, su un  server che non e' in dominio ?
 
Grazie :-)
 

 Chi vuol capire ha capito e chi non ha capito può andare a fare in culo.
 
Non fare lo sboccato che non si addice a una persona anziana!

 
 
Il mio problema e' che se ho un pc remoto con  windows in dominio che si 
collega, tramite internet,  per lanciare una sessione terminal su un 
server che e' nello stesso dominio e' piu' pericoloso di collegarsi da 
un  pc remoto con  windows NON in dominio che lancia una sessione 
terminal su un server windows che e' in dominio.
 
Scusa la confusione, ma meglio non riesco a spiegarlo .. :-(
 
Grazie
 

 di mandare a fare in culo chiunque ritenga di mandarcelo. :-P
 
ROTFL!

 il cul..hemm aperta su internè....
 
No, quello no, il server terminal e' sotto Firewall e, da quanto ne so, 
blindato..
 
In pratica chiedo solo un consiglio: senza sapere nulla di come e' 
protetto il dominio remoto, e' meglio lanciare una sessione Teminal 
server da un pc in workgroup o nello stesso dominio ?
 
Grazie 1000 x la tua disponibilita', vedo che non ho perso tempo 
cercando di redimerti ... :-)
 

 server da un pc in workgroup o nello stesso dominio ?
 
ammazza oh, ma sei de coccio... Se chi ha configurato il TS lo ha
lasciato accessibile sia a pc in dominio che da pc fuori dominio,
farlo da uno o farlo dall'altro non cambia na mazza.


 Ok,ma se nessuno da' un' aiuto e' complicato, specialmente per
 
Un aiuto si può dare senza problemi, ma la condizione di base è che chi
chiede aiuto abbia già una conoscenza relativa ad AD, partire da zero è
praticamente impossibile e, comunque, inutile; servirebbe solo a
perdere tempo e far perdere tempo; per farti un esempio, supponi che un
tizio che fa il fruttivendolo venga a chiederti aiuto su un problema di
progettazione di un impianto eolico, il tizio magari ha un minimo di
infarinatura, ma non le conoscenze necessarie per inquadrare il
discorso e comprenderne problematiche e risvolti
 
 

 degli utenti e delle risorse di rete.
 
Ma non solo, ci sono risvolti anche in termini di sicurezza e di
flessibilità nella gestione di permessi ed accessi... e parecchie altre
cosette, l'infrastuttura AD offre molto di più che la sola gestione
centralizzata :)
 

 server con il cul..hemm aperta su internè....
 
Già :( esporre direttamente un RDP su WAN non è una buona idea, a parte
di discorso "TSgrinder" e compagnia cantante, ci sarebbe molto altro
 
 
 
 

 altro
 
In breve, AD o non AD, è comunque un'ottima idea usare una VPN o
comunque un tunnel protetto ed autenticato per tale servizio
 

 
 
Ok, ma, a volte, nel mio caso spesso, basta un riferimento giusto sul 
quale documentarsi.
Purtroppo non ho la possibilita' di seguire costantemente questa 
cosa.... :-(
 
Grazie cmq

 si si lo so stò perdendo tempo...
 
Già... quanti anni sono che lo stesso tizio continua a girare intorno
allo stesso paletto perchè "non ha tempo di studiare" :P bah, che ti
debbo dire, lasciamo perdere e buonanotte, ora sicuramente tornerà qui
a lamentarsi che i gruppi sono inutili, che non aiutano etc etc etc...
come da copione già visto e stravisto
 
 
 
 

 stai riuscendo.
 
Lungi da me, e per quanto riguarda il "molto" direi che anche io non è
che sia proprio un giovanotto di primo pelo :D
 
comunque... credo di aver capito l'antifona :P :)
 
 

 ....firewall.... e finita lì.
 
Ah già, il "magico" firewall, quella cosa che insieme all'antivirus fa
veri e propri miracoli... peccato che ancora oggi nel 2023 ci sia chi
non ha capito cosa significhi mettere in sicurezza una struttura IT
 
vabbè...
 

 non ha capito cosa significhi mettere in sicurezza una struttura IT
 
O, per meglio dire, consideri la sicurezza di un'infrastuttura di una
certa dimensione alla stregua di quella del singolo PC domestico :P !
 

 lasciamo perdere e buonanotte
 
e assai ne avete gettato di tempo al vento ;)
 
-- 
this is a random signature

 e assai ne avete gettato di tempo al vento ;)
 
Naa... diciamo che con l'eta arrivano anche perseveranza e pazienza, in
breve "ci si prova", poi ok, capitano quelli che sono tetragoni ad ogni
tipo di crescita personale ed a quel punto, sempre con l'età, si impara
a riconoscerli, ci si prova ugualmente, ma se a quel punto risulta un
caso disperato, si lascia perdere, niente di che
 

 vasengvqb ary tergb qry cvnir"
 
Non conoscevo il detto :D
 
 
 
 

 va fh pbfn ora fcrpvsvpngn va vgnyvnab ary fvgb qv zvpebfbsg 
 
Si ok, di approcci ne esistono diversi, ma bisogna anche capire i
perchè ed i percome, altrimenti...