ข้อแนะนำเรื่องป้องกัน userเปลี่ยน IP address

[draran]

จำได้ว่า อ.ชัยพรเคยแนะนำไว้ให้ fix IP สำหรับเครื่อง client เพราะนอกจากง่ายต่อการบริหารจัดการแล้ว ยังปลอดภัยกว่า DHCP ซึ่งจ่าย IP ให้กับทุกเครื่องที่อยู่ในวง
ได้คุยน้องที่ใช้ hosxp ท่านหนึ่ง พบปัญหาเล็กๆที่ทำเอา admin ปวดหัวได้เหมือนกัน คือ มี user มือดี ไปเปลี่ยน IP address ตรงกับ เครื่อง server ซึ่งทำให้ระบบล่มแบบไม่ทราบสาเหตุ และหาเครื่องสาเหตุยากมากโดยเฉพาะถ้ามีเครื่องมากๆ จึงแนะนำให้ป้องกันไว้ก่อนโดย
1 ให้สิทธิ์ user เพียง limited user ดีที่สุด แก้ปัญหาได้หลายๆเรื่อง แต่ admin อาจต้องถูกตามบ่อย ถ้ามีปัญหาที่สิทธิ์ user แก้ไม่ได้ แม้เป็นเรื่องเพียงเล็กน้อย

2 config ให้ไม่สามารถแก้ไข ip address โดย
เข้าไปที่ run พิมพ์ gpedit.msc จะเข้าไปใน Group policy
ไปที่ user configuration>administrative templates>network>network connections>

3 เปลี่ยน setting ของ "Prohibit access to properties of a LAN connection" เป็น Enable และ "Enable Network Connections settings for Administrators" เป็น Enable

แค่นี้ก็แก้ไข ip address ไม่ได้แล้วครับ

[doramon]

จะมีปัญหาอีกอยากตามมาครับ
คือ user ที่ทำมาให้ ต้องสามารถ อ่านไฟล์

c:\windows\hos_win32.xml

ไม่ได้ก็ใช้โปรแกรมไม่ได้ ครับ


อันนี้ยังไม่ได้ทดสอบ  เคย add  user ที่ไม่ใช้ admin ใน  windowsxp แล้วมันทำให้
hosxp ใช้ไมได้

[manoi]

hos-win32.ini ครับ

[draran]

login ได้ครับ  แต่จะเปลี่ยน connection setting ไม่ได้ เนื่องจากค่านี้ จะบันทึกในไฟล์ที่อ.ชัยพรว่า ดังนั้น user จะ login ได้เฉพาะ กับ server database username password(ของ database) ตามที่ admin ตั้งค่า
แล้ว create short cut ให้ user ด้วย เดี๋ยวหาทางเข้าไม่ได้ครับ