Про него слышал, думал, мб попроще что-то есть. У netflow - отдельно настрой сенсоры на все нужные порты (а мне по портам выделять не надо, надо просто потребление трафика), отдельно настрой коллектор, отдельно настрой анализатор... Ну хз, если больше ничего нет, видимо им и придётся
Роман Безруков, как обычно делается, понятно. Как посмотреть настройки - тоже знаю. Вопрос в том, можно ли их применить, а не руками делать, так же как на существующей. Я этого пытаюсь добиться с самого начала.
Роман Безруков, ок, ну вот создал я для нового пользователя эту локальную GPO. А как уже существующую прикрутить к этому пользователю?
В статье нашёл только про перенос между компьютерами
Роман Безруков, ок, а это можно так же скопировать? Как я уже говорил выше, имеется файл .msc с настройками существующей учётки. Нужно чтобы у новой, были точно такие же ограничения.
Роман Безруков, так вот я и не понимаю, как посмотреть права именно на данную учётку?
В группах она всего в двух состоит, "пользователи" и "пользователи удалённого рабочего стола". Новую учётку при создании сразу загнал в эти группы, но права у неё обычные.
Опять же, где искать? Редактор локальной групповой политики, или Локальная политика безопасности?
Роман Безруков, в назначении прав что-то не нашёл. Но есть файл .msc где все политики этой учётной записи, но вот как её пристроить к другой, я не понимаю
А через что ещё можно ограничить доступ к Проводнику, кнопке Пуск, и т.д. и т.п., если не через политики? Не, конечно можно поизвращаться через реестр, но этот не тот случай. Есть файл .msc где все политики этой учётной записи, но вот как её пристроить к другой, я не понимаю
Rsa97, а не подскажете, как теперь решить проблему ассиметричности?
Если из подсети 92.55.181.93, в которой ВПН-сервер, обращаются к шлюзу по первому IP, который МТС - то ничего открыть не могут, так как маршрут отправляет данные через второй интерфейс. Пока даже не могу понять, как это решить.
Rsa97, Угу, понял. И если я допустим хочу, чтобы этот интерфейс был доступен для поднятия канала ВПН от второго шлюза - мне нужно добавить маршрут до подсети этого шлюза?
Допустим у второго белый IP 92.55.181.93
route add -net 92.55.181.0 netmask 255.255.255.0 gw 82.33.118.99
Что-то вроде такого нужно сделать?