"রিমোট ডেস্কটপ পরিষেবাদিগুলির মাধ্যমে লগ ইন না করে" রিমোটডেস্কটপ ব্যবহারকারীদের অধিকার কী? [বন্ধ]


8

সম্প্রতি মাইক্রোসফ্ট উইন্ডোজ অ্যাজুরে গেস্ট ওএসগুলিতে ডিফল্ট নীতিগুলি পরিবর্তন করেছে (উইন্ডোজ 2008, উইন্ডোজ 2008 আর 2 এবং উইন্ডোজ 2012)। পরিবর্তনগুলির মধ্যে একটি হ'ল এখন কেবলমাত্র Administratorsগ্রুপের সদস্যদেরই "রিমোট ডেস্কটপ পরিষেবাদির মাধ্যমে লগ ইনের অনুমতি দিন" এবং সদস্যের RemoteDesktopUsersআর সুযোগ নেই।

এখন এটি কীভাবে বোঝায়? RemoteDesktopUsersরিমোট ডেস্কটপ মাধ্যমে লগনের অনুমতি দেওয়ার উদ্দেশ্যে এই গ্রুপটি তৈরি করা হয়েছে এবং যদি এই সুযোগটি প্রত্যাহার করা হয় তবে গোষ্ঠীটির কোনও ধারণা নেই।

"রিমোট ডেস্কটপ পরিষেবাদিগুলির মাধ্যমে লগ ইন না করে" রিমোটডেস্কটপ ব্যবহারকারীদের কী লাভ?


আপনি কি এই RemoteDesktopUsersগ্রুপটিকে "রিমোট ডেস্কটপ পরিষেবাগুলির মাধ্যমে লগ ইন করুন" সুবিধাটি পুনরায় বরাদ্দ করতে সক্ষম হবেন ?
ব্রেনান নেওহ

@ ব্রেনাননিওহ: হতে পারে, কিন্তু আসলেই এই পরিবর্তনটি আরও অর্থবহ করে না।
শার্পথুথ

কেবলমাত্র আমি ভাবতে পারি যেহেতু অ্যাজুরির সাধারণত অ্যাডমিনিস্ট্রেটররা কেবলমাত্র রিমোটডেস্কটপ ব্যবহারকারীদের গোষ্ঠীতে কেবল গ্রুপটি অপ্রয়োজনীয়।
নাথান সি

উত্তর:


1

আমার ধারণা ধারণাটি বাক্সের বাইরে আরও লকড সংস্করণ দেওয়া।

আপনি যে গোষ্ঠীটির কথা উল্লেখ করেছেন সেগুলি এর একমাত্র উদ্দেশ্য হওয়ায় তা বোঝা যায় না, তবে আপনি লক্ষ্য করবেন যে তারা অন্যান্য আপডেটের নীতিমালা সম্পর্কেও এই আপডেটে ঠিক একই কাজ করেছে।

উদাহরণ হিসাবে

স্থানীয়ভাবে লগ-ইন করার অনুমতি দিন: থেকে: প্রশাসক, ব্যবহারকারী, ব্যাকআপ অপারেটর এতে : প্রশাসক

এবং

মানক ব্যবহারকারীদের জন্য উচ্চতা প্রম্পটের আচরণ থেকে: সুরক্ষিত ডেস্কটপে শংসাপত্রগুলির জন্য অনুরোধ করুন: শংসাপত্রগুলির জন্য অনুরোধ জানানো।

সুতরাং একটি ডিফল্ট নীতি হিসাবে তারা ডিফল্টরূপে কেবলমাত্র প্রশাসনের পরিবেশের দিকে এগিয়ে যাওয়ার চেষ্টা করছে। কেন? কারণ তারা সুযোগ সুবিধাকে আরও শক্ত করে আক্রমণের পৃষ্ঠকে সঙ্কুচিত করতে চায়।

ডিফল্ট গোষ্ঠী / ব্যবহারকারীদের নির্মূল করা আসলেই কার্যকর এবং তাদের সুরক্ষা নীতিগুলি বোঝায় কিনা তা নিয়ে একটি কথোপকথন আছে।

অন্য কারণ লাইন মধ্যে লুকানো হতে পারে

[..] সুরক্ষা এবং সম্মতি সংক্রান্ত সুপারিশগুলি পূরণ করতে প্রয়োগ করা হয়েছে । যেখানে কখনও কখনও সাধারণ জ্ঞান গ্রাস করা হয়।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.