Newsgroup: it.comp.os.win.win2000
Titolo: blindare win2k

devo preparare una postazione per una biblioteca.
mi serve di preparare un pc in modo che non sia possibile:
-creare connessioni di accesso remoto (indovinate un pò perchè...)
-visitare siti xxx
-eseguire programmi non permessi
per l'ultimo punto, posso ricorrere al registry, come già si faceva con
9x/nt
per il secondo punto, posso agire sulle impostazioni di ie, settando i
limiti e i rating
per il primo punto mi potete dare qualche dritta?
tie
    paolo
--
+-----
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-----
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.410 / Virus Database: 231 - Release Date: 31/10/2002

 ha scritto nel messaggio
news:Tyqy9.599$8E3....@twister2.libero.it...


Ciao.
Prova a guardare nei messaggi di una settimana fa. Ho avuto un
riferimento molto utile su un pdf.
Prova anche con google usando le chiavi:
Hardening Windows 2000
bye
AD

 per il primo punto mi potete dare qualche dritta?
Da riga di comando digita "gpedit.msc": in questo modo entri nella MMC delle
Policy di gruppo e puoi decidere qualunque tipo di restrizione sul sistema
operativo.
Ciao !
~~~~~~~~
Dr. Stantz
~~~~~~~~


CUT
www.harrrdito.it
 (console per admin) serve a non cercare snap in
poi cerca NSA windows 2000 (ti scarichi il manuale e le impostazioni
ti consiglio di leggere il manuale e crearti le policy personalizzate)
Puoi fare anche di piu, ma mettici il service pack
bios bloccato (avvio solo da C:\)
outlook lo disinstalli (SI PUO)
rimuovi il drive del cd e del floppy (se non puoi disabilita autorun)
10 minuti di tet a tet col pc e dimenticati il lavoro fatto :-))


interesting, ma non c'è tutto quello che mi serve...
hai una postazione in rete o con un modem?
a me serve poter impedire la modifica delle connessioni di accesso remoto,
soprattutto per evitare la creazione di quelle simpatiche connessioni dai
costi esorbitanti...
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.413 / Virus Database: 232 - Release Date: 06/11/2002


ho trovato la console, ma non riesco a settare le impostazioni a livello di
singolo utente o di singolo gruppo.
se modifico tramite mmc, l'influenza è su tutti gli utenti oppure solo su
quello corrente.
devo usare qualche parametro particolare o qualche accorgimento strano
nell'impostare le varie voci?
non ho trovato dove impostare la lista dei prog ammessi. mi puoi dare
un'indicazione?
ho il dubbio di non essermi spiegato bene quando ho chiesto aiuto.
ho un singolo pc, fuori rete, senza dominio e solo con il modem.
sarà usato da persone di cui non mi fido e a cui voglio impedire di fare
qualsiasi cosa.
spero di aver chiarito il mio obiettivo :-)
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).


 wrote in message
news:kigksuko63a2891ap...@4ax.com...

mi sa che l'avevo già scaricato e guardato, ma tratta dell'hardening da
attacchi esterni.
io ho bisogno di blindare il sistema dall'interno.
se un utente smanettone c va sopra, non deve poter fare niente di più che
navigare su internet e scrivere con word...
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).



trovato e provato, solo che mi imposta delle policies generali.
io ho bisogno di settare permessi a livello di singolo utente/gruppo
forse ho perso qlcs nell'interfaccia del prog?
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).


 qualsiasi cosa.
Da Pannello di controllo - Utenti - crei un nuovo utente Pippo defindendolo
nel gruppo Users (utenti con restrizioni).
Riavvii Win2000 e fai il logon come Pippo.
A questo punto, chi provasse a creare una nuova connessione Internet non
potrebbe farlo, perche' non ha i privilegi necessari.
Per ulteriore sicurezza, sulla linea telefonica che utilizzi per il modem
chiedi a Telecom la disabilitazione (gratuita) dei costosissimi prefissi 899
utilizzati dai dialer e (credo a pagamento) dei prefissi internazionali.
Enrico
http://www.enrigua.net


Per tutto quello che chiede la soluzione primaria è creare un Dominio con un
server Win2kServer
e tramite le Active Directory controllare gli utenti e le loro azioni
tramite i criteri gi gruppo.
Questa soluzioneva benissimo per il 1° e 3° punto.
Per il 2° puoi anche agire sui impostazione di IE (le quali non possono
essere cambiate perche' imposte dal Admin)
pero' non sono molto efficaci; per risolvere in maniera piu' radicale il
problema la soluzione è installare un firewall che filtri i siti xxx.
Ciao
e buon lavoro
ManAnd


...
si tatta di una postazione singola in una biblioteca...
se dico al capo di installare un server 2k, ad e mettere un firewall per un
solo client (con collegamento dial up...), mi spara!!!
(e ha anche un pò d ragione...)
:-)
non c'è proprio verso di usare i bei files *.pol che funzionavano con winnt?
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).



questo me l'ero dimenticato...


 > > qualsiasi cosa.
Forse trovi quello che cerchi in
Start - Esegui - Gpedit.msc - Configurazione utente - Modelli
amministrativi - Rete - Rete e connessioni remote
Enrico
http://www.enrigua.net

 wrote in message
news:aqg87u$1sut$1...@newsreader1.mclink.it...

c'è, ma lo posso impostare a livello di macchina e non di singolo utente :-(


 :-(
Allora contro dialers e smanettoni prova quest'altra strada: cerca il file
rasphone.pbk in Documents and Settings\All Users.WINNT\Dati
applicazioni\Microsoft\Network\Connections\Pbk
e rendilo di sola lettura
(per vederlo devi aver scelto di visualizzare file e cartelle e nascoste)
Enrico
http://www.enrigua.net

 wrote in message
news:aqgm57$21ja$1...@newsreader1.mclink.it...

ottimo suggerimento :-)


Cmq, per "blindare" davvero il Pc, anche da eventuali modifiche delle
impostazioni di Windows e di Internet explorer, e non solo per quanto
riguarda i collegamenti telefonici, ti sarebbe molto utile accedere alla
configurazione utente di Gpedit, dove trovi decine e decine di criteri di
protezione da attivare.
Prova a guardare in
Start - Esegui - Gpedit.msc - Criteri computer locale - click tasto destro -
Proprieta'
se per caso e' selezionata la casella che disattiva la Configurazione
utente.
Enrico
http://www.enrigua.net

 wrote in message
news:aqgr3d$22tb$1...@newsreader1.mclink.it...

nessuna selezione, tutto come deve essere.
quello che non riesco a capire è come fare a impostare un dato criterio per
un dato utente, dato che non trovo da nessuna parte l'associazione
utente/policy
esempio:
gpedit.msc->local computer->user configuration->windows->connection
(sorry, ho il so in inglese...)
se per l'utente janick voglio impostare un proxy, mentre mario ne usa
un'altro e non deve poterlo cambiare, dove setto questa distinzione?
qualcosa tipo il poledit di win9x/nt, che permetteva di impostare tutto a
livello di gruppo o di singolo utente...


 ha scritto nel messaggio
news:M4My9.4926$Zn2.1...@twister1.libero.it...


 e dormi tutti i sonni tranquilli che vuoi!!!!!
Urca! Ma la pagina è solo in tedesco? Ehm... non è che gentilmenti ci
diresti cosa fa il programma?
Enrico
http://www.enrigua.net