Newsgroup: it.comp.os.win.win2000
Titolo: Autorizzazioni server

Dunque:
Sto facendo alcuni test su due server Windows 2000.
Ho creato un dominio, e li ho resi ambedue domain
controller.
Ora, mi ritrovo a far alcune prove: ho creato un utente
(chiamandolo proprio UTENTE) ed ho cercato di
eseguire il logon come UTENTE. Mi rifiutava il logon
in quanto l'utente non aveva i diritti di logon "interattivo".
Son andato nelle policies del DOMINIO (che a quanto
ho capito han la precedenza su quelle locali) ed ho
aggiunto il mio UTENTE nella sezione "User rights
assignment" -> "log on locally".
A questo punto, mi permette il logon.
Ora pero', desidererei impostare alcune restrizioni
al mio UTENTE, come ad esempio:
-) impedirgli di aprir la console che gestisce il DNS (DNS manager)
-) impedirgli di aprir la console che gestisce IIS
in sostanza, consentire al mio UTENTE di utilizzare solo quello
che desidero che lui utilizzi su quel computer.
Qualcuno puo' farmi almeno un esempio di come impedire l'utilizzo
del DNS manager, per piacere... ?

 del DNS manager, per piacere... ?
Se e' uno user non dovrebbe poter modificare le impostazioni DNS gia'
con le impostazioni de default. Inoltre puoi lavorare sui profili utente
(ad esempio assegnandogli un profilo mandatory, quindi non modificabile)
e sui permessi sulle cartelle. Considera pero' che uno user non dovrebbe
mai avere i diritti di logon locally sul DC e sui server in genere.
--
Ciao
Gerardo Fransecky


L'unico motivo per cui gli volevo dare i diritti di logon locally e' dato
dal fatto che su questo server c'e' un'unita' a nastro, che vien utilizzata
da un programma di Backup.
Ora, quello che volevo fare io era permettere a chi si avvicina al
server di lanciare questo programma di backup per vedere se il
backup e' stato fatto correttamente.
Quello che invece vorrei evitare e' che chi "smanetta" con sto programma
di backup non abbia le autorizzazioni per andare ad aprire quelle parti
che permettono il cambiamento dei settaggi tipo il DNS manager, e cio'
al fine di evitare che combini casini e poi venga a dire "ah ma io non
ho toccato nulla, eh".
In buona sostanza, quel che mi piacerebbe avere e' questo:
Elenco applicazioni   -------------------- utenti abilitati ad usarle
tutte                            -------------------- Administrator
Programma di backup-------------------- UTENTE
una cosa del genere, insomma :-)
E' fantascienza ?

 E' fantascienza ?
Assolutamente no. Con l'utilizzo combinato di profili e group policies
ottieni tranquillamente questo (e molti altri!) risultati. :-)
--
Ciao
Gerardo Fransecky

 -) impedirgli di aprir la console che gestisce IIS
Se vuoi proprio impedirgli di aprire quei programmi
devi negare l'accesso a quei file per quell'utente.
Si tratta di file con estensione *.msc
dnsmgmt.msc  per il DNS
iis.msc per IIS.
Comunque, se l'utente non è amministratore
può solo vedere ma non toccare le configurazioni
del DNS e di IIS.
--
Saluti e salute a tutti.
________________
Gabriele Del Giovine [Microsoft MVP]
Windows 2000 - Windows NT 4.0
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilità alcuna.
- This posting is provided "AS IS" with no warranties explicit
  or implied and confers no rights whatsoever.


Grazie ancora !


Eh, difatti quando mi son loggato come utente ho lanciato la
console di amministrazione del DNS, ma in effetti non ho
provato a fare alcuna modifica... che sicuramente non mi
permettera' di fare :-)
Grazie mille anche a te, ogni giorno ho le idee un po' meno confuse,
perlomeno.

 che desidero che lui utilizzi su quel computer.
assegna i permessi giusti agli eseguibili giusti. Nega i permessi di 
esecuzione a UTENTE sui file dnsmgr.dll (DNS Manager) e inetmgr.dll. 
Per la lista di tutti gli snap-in, vedi HKLM\SOFTWARE\Microsoft\MMC. 
Gli id vanno poi cercati in HKCR\CLSID, e l'eseguibile è nelle varie 
sottochiavi InProcServer32
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.20. C, C++ and ASM developers
                              and beta testers are welcome!