Newsgroup: it.comp.os.win.win2000
Titolo: Proteggere il 'client'...

Hi NG,
Non sono pratico di reti, ragion x cui gia da ora mi scuso se la mia
terminologia č da bronx...
Lavoro in un azienda con una 50 di utenze, io ovviamente faccio parte di una
di queste.
Di recente siamo passati a Win2K, e da allora abbiamo qualche problema...
mi sento e ci sentiamo spiati!!!!  addirittura in questi giorni mi sono
stati cancellati dei file dal mio disco fisso (perdita di lavoro di circa 2
ore)!!!!
Preciso che siamo passati a Win2K da quando č cambiato amministatore di
rete, un tipo ostico e molto rompib***e, e che se ti puň tirare uno sgarro
di sicuro non si tira indietro (una volta ha portato 1 mio collega davanti
al direttore xche secondo lui aveva fatto chissa cosa, poi invece si
trattava di un semplice blocco del pc con relativo ctrl-alt-canc)...
I pc come dicevo montano Win2k ed gli utenti accedono come PowerUser;
la mia domanda č la seguente:
E' possibile bloccare gli accessi dalla rete al mio/nostro pc o almeno poter
avere la conferma che qualcuno sta entrando e smanettando con i nostri
file??  un firewall puň tornare utile in questo caso??
Che programma ci consigliate di utilizzare??  (da tenere presente che non
abbiamo l'accesso come amministratore e quindi NON tutti i programmi si
lasciano installare (ma tanti si;)) )
ah, non utilizziamo internet.
grazie a chi voglia aiutarci
P.S: non credo che sia legale quello che sta avvenendo, č un po come avere
una telecamera che riprende quello che fai, questo non xche durante le ore
di lavoro ci grattiamo le p***e anzi, semmai il contrario (tutti i giorni
taluni si accollano almeno 1 oretta di straordinari io compreso), ma č una
questione di principio.
Mettiamo il caso che io da smemorato e fesso, inserisca il mio codice
bancomat in un file word memorizzato sul mio HD, non credo che
l'amministratore di rete sia autorizzato, senza giustificato motivo e senza
il mio consenso, a leggere il file...  MA SCHERZIAMO???!!!
Ancora grazie

 file??  un firewall può tornare utile in questo caso??
Un firewall non credo possiate installarlo, come power user. Ma intanto 
puoi provare con questo:
http://www.snapfiles.com/get/sharemon.html
e vedere se qualcuno mette il mouse dove non deve. 8]
-- 
			Luca Amicone
			Microsoft MVP
			ICQ: 14890779

 relativo ctrl-alt-canc)...
Piu' che qualche programma di "protezione", imo avete bisogno di cambiare
admin di sistema.
Se e' vero che non ha riconoscito il blocco del pc con ctrl+alt+canc,
non mi sembra molto sveglio e sopprattuto affidabile.
-- 
Urizen
"How much can you really know about yourself
if you've never been in a fight?"
Tyler Durden
http://www.fightclub.co.uk/
http://www.rockpubcentrale.com/

 lasciano installare (ma tanti si;)) )
[CUT]
Ciao
non entrando come administrator non hai la possibilità di fare molto,almeno
non quello che ti servirebbe fare.
Installare un firewall non ti risolve assolutamente il problema, poichè
avete bisogno di monitorare l'accesso ai file e alle cartelle, e un firewall
è utilizzato per proteggere i pc dagli attacchi esterni internet.
In ogni caso,il compito di un amministratore di rete è quello di poter
accedere ovunque in qualsiasi momento ma certo non è pagato per curiosare
tra gli affari degli altri utenti.
-- 
  _____________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

il mio consenso, a leggere il file...  MA SCHERZIAMO???!!!
purtroppo temo che senza i diritti di admin puoi fare gran poco...
l'administrator di sistema con il suo account può accedere ad ogni
risorsa della rete (es. usando gli share di amministrazione C$, D$ e
così via...)
L'unico modo per affrontare il problema è dal lato "umano", ovvero
presentando eventuali lamentele a chi di dovere e segnalando eventuali
comportamenti scorretti del sysadmin (che stando alla tua descrizione
non pare una persona molto intelligente!)
bye

 file??  un firewall può tornare utile in questo caso??


 \
esiste qualciosa tipo la cosa dell'NSA per winzozz ?


 e vedere se qualcuno mette il mouse dove non deve. 8]
grazie, infatti ho potuto installarlo, ma veramente vedo se qualcuno
smanetta con i file?? anche se li copia senza aprirli??
tank's

 bye
gia provato...  ma con una balla o l'altra rigira il tutto e ti passa da
ignorante, d'altronde la raccomandazione x la sua assunzione arrivava da
molto in alto...


lunedi provo, ma l'amministratore si accorge se utilizzo tali comandi??
ed in ogni caso cosa dovrei vedere??
grazie x la risp.

server???
semplicemente da una macchina fai esegui -> \\nome-altro-client\c$
ti chiederà login e password di admin (di quella macchina o del
dominio se hai installato un dominio) e via... vedi tutto il disco C
(vale anche con D$...)
bye

 smanetta con i file?? anche se li copia senza aprirli??
Quel programmino logga gli accessi. Anche la copia è un accesso.
D'altronde, "l'esperienza è la madre del sapere".  Prova a fare qualche 
operazione da un altro pc e vedi cosa il programma ti memorizza. :)


 operazione da un altro pc e vedi cosa il programma ti memorizza. :)
Anche come consigliato di fare esegui -> \\nome-altro-client\c$ direttamente
dal server??
A proposito, ho provato da un pc dove conoscevo la psw di amministratore ma
non sono riuscito a visualizzare il disco c..  solo la cartela stampanti..
Un altra domanda..  avendo accesso come admin, cosa dovrei cambiare per
avere la certezza che nessuno mi entri nel pc??
Ciao ed ancora grazie

 per avere la certezza che nessuno mi entri nel pc??
Devi togliere il gruppo di dominio "Domain Admins" (e qualunque altro utente
del dominio) dal gruppo locale "Administrators".
Massimo

 avere la certezza che nessuno mi entri nel pc??
Staccalo dalla rete. :)
Scherzo, ma mica tanto. Puoi provare a disattivare il servizio Server. 
Ma poi NESSUNO ti vedrà in rete.



Non credo.
Al successivo riavvio ti troveresti nuovamente i Domain admins tra i Local
Admins
Piuttosto dovresti tramire Regedit fare una picocla modifica che inibisca le
share amministrative (C$..)
_________
  1.. Start the registry editor
  2.. Move to
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters
  3.. If you are using Workstation create a value (Edit - Add Value) called
AutoShareWks (AutoShareServer for server) of type DWORD and press OK. It
will ask for a value, type the number 0.
  4.. Close the registry editor
  5.. Reboot
_______________
 Inoltre dovresti modificare i permessi NTFS di tutto il disco rigido,
lasciando l'accesso solo al tuo utente di dominio.
Al limite la modifica sui permessi la puoi fare solo sulle cartelle dove
sono i tuoi documenti :  blocchi l'ereditarietą dei permessi NTFS e poi li
modifichi
Nitro

 Admins
Ma non mi pare proprio... sei sicuro?
Io una volta (in una situazione in cui i rapporti di lavoro non erano
precisamente idilliaci) l'ho fatto... e non è ricomparso nessun utente di
dominio!
Massimo

 Ma poi NESSUNO ti vedrà in rete.
;)) Il problema è che noi lavoriamo con diversi programmi posti in rete ;))
Ciauz


Grazie a tutti, non appena ho 5 Min a disposizione provo...
E speriamo in bene..
Ciauzz

 ;)) Il problema è che noi lavoriamo con diversi programmi posti in rete ;))
E stanno sul TUO pc? :) Come workstation saresti ancora funzionante, 
stoppando il solo server. ;->


 stoppando il solo server. ;->
Inanzitutto ti ringrazio per l'appoggio ;)
Cosa intendi per stoppare il server? e come faccio?
Ma io riesco ad utilizzare nel frattempo la rete??
Marco

 Ma io riesco ad utilizzare nel frattempo la rete??
Si, perché quello è garantito da un altro servizio, che si chiama 
"workstation".. ;)


 amministrative comprese) non ci saranno +.
Ho provato, ma purtroppo bisogna accedere come admin per poter modificare
l'opzione :(((((
Ho notato una cosa xň:
su risorse di rete č possibile visualizzare tutti gli utenti..  tranne
quelli che hanno accusato il problema di 'spionaggio'.. io compreso!!!
E' un caso?? il programma che mi hai consigliato per ora non mi ha rilevato
nulla.. o almeno nulla che il programma avesse POTUTO rilevare x la sua
struttura..
AHH,  ho notato un'altra cosa: se dal mio pc faccio esegui \\nomemiopc\C$ mi
esce la richiesta di password, ma se lo faccio da qualsiasi altro pc verso
il mio (utilizzando quindi sempre \\nomemiopc\C$) mi dice che non trova
l'utente, inoltre come dicevo prima, da pc non controllati (e tutti con
win2K) ed uno di questi č quello del direttore, su risorse di rete non si
vedono i pc 'dubbi' mentre tutti gli altri no.
Ancora grazie
Marco

> vedono i pc 'dubbi' mentre tutti gli altri no.
OPS.....
tutti gli altri SI vedono!!!

 l'utente
Sicuro che tutte le macchine partecipino al dominio?


 Sicuro che tutte le macchine partecipino al dominio?
Mahh  non sono molto esperto, ma credo di si dal momento che le macchine su
cui ho provato si trovano proprio nel mio ufficio ed hanno gli stessi
accessi alla rete...
Marco

 accessi alla rete...
In due parole: tu che ACCEDI, hai un'utenza CLIENT che deve essere 
riconosciuta e validata; tu che CONDIVIDI hai un'utenza SERVER alla 
quale condividere la risorsa. Ovvero, è comunque il dominio, se la 
macchina partecipa al dominio, che deve validare l'utente che accede 
alla risorsa.
Altrimenti, se la macchina NON partecipa al dominio, sono le utenze 
LOCALI della macchina quelle alle quali il sistema fa riferimento per 
accettare o meno la login di chi accede.
L'utente "Guest" locale è diverso dall'utente "Guest" di dominio. Per 
questo suppongo che tu abbia una risposta diversa a seconda se la 
macchina alla quale tenti di accedere appartiene al dominio o meno.


 macchina alla quale tenti di accedere appartiene al dominio o meno.
Ahh, allora (credo proprio) si, che tutte le macchine partecipano al
dominio...  come ti dicevo infatti tutte!!! condividono le stesse risorse di
rete, con autenticazione sulla stessa!!  resta il fatto che il mio e quello
di qualcun altro non si riesce a vedere!!!..
Oggi con lostesso sistema \\nomepc\C$ sono entrato sul disco di un altro pc
del nostro ufficio, con SO NT4 (infatti su quel sistema non è impostata la
psw di amministrazione e quindi conoscendo la pasword d'accesso si ha vistio
tutto)
Mi chiedo: che leggi esistono per far si che l'amministratore TOLGA questa
possibilità di 'visionare' il pc di chi voglia senza che l'utente ne sia a
conoscenza??
Anche supponendo che questo non sia fino ad ora successo (non è
dimostrabile, xò i file sono stati cancellati!!!) come si potrebbe portare
la cosa davanti a qcuno influente (che ne so, sindacato, vice capi vari,...)
e fare in modo che la condivisione sia bloccata??
Credo che sia un po come mettere delle telecamere sul posto di lavoro,
oppure aprire l'armadietto di un lavoratore a sua insaputa x vedere quello
che ci sta dentro, insomma è una questione di principio, xche
fondamentalmente non abbiamo NULLA da nascondere!!!!.
Un altro problema è dato appunto dall'impossibilità di provare questa
possibilità d'accesso, poiche i pc 'spiati', non si possono richiamare dalla
rete con il solito \\nomepc\c$ perche non vengono trovati...
Marco
P.S  Ti ringrazio 1 casino per l'aiuto che mi stai dando, spero di non
romperti troppo!!!

Ahh, un altra cosa (mi è venuta in mente ora)
- Un paio di volte mi è capitato di vedere il puntatore del mouse che
partiva per i cavoli suoi (il mouse è a filo ed è nuovo, quindi niente onde
radio vaganti o possibilità di contatti vari)
- Una cosa che mi capita spesso è quando tento di rinominare una cartella
sul desktop o di cancellarla, mi esce il messaggio che la cartella non può
essere rinominata o cancellata xche potrebbe essere in uso (NB IO non la sto
usando e non la ho aperta dall'accensione del pc) ; su domanda di
chiarimento all'amministratore, questo mi ha risposto: --'E' xche la
cartella è posta sul desktop e quindi a volte può capitare!!!'--  (da
notarsi che appena riattaccato il tel, stranamente la cartella si lasciava
rinominare o cancellare)
Marco

 essere rinominata o cancellata xche potrebbe essere in uso
Questo è un messaggio generico. Ma in effetti è poco normale.
Senti, maaa... un passaggio su i.c.w.sicurezza o meglio ancora 
microsoft.public.it.sicurezza?


 rete con il solito \\nomepc\c$ perche non vengono trovati...
Nell'altro post parlavi di mouse che si spostano.. Non serve la 
condivisione abilitata per VNC o altri programmi del genere.


 microsoft.public.it.sicurezza?
Gia, penso che lo farò..  Per ora ho trovato qche articolo in rete relativo
a questo (art.4 ed art 8. dello statuto dei lavoratori)
Ciao ed ancora grazie