Отключение серверов RAS 4.0 в домене Windows
Ранее в других статьях мы уже рассказывали о том, что при использовании утилиты DCPROMO.EXE для создания домена Windows, один из этапов создания домена заключается в указании менее строгих параметров безопасности для поддержки работы серверов RAS 4.0. Если согласится с таким изменением системы безопасности, но позднее принять решение о прекращении использования серверов RAS 4.0, введите в командной строке такую команду:
net localgroup " Windows Compartible Access" everyone /delete
Это приведет удалению всех членов группы Windows Compartible Access. После ввода команды необходимо перезагрузить контроллер домена.
При утвердительном ответе на запрос утилиты DCPROMO.EXE безопасность домена может оказаться под угрозой, поскольку анонимные пользователи получат доступ к информации домена. Когда серверы RAS для Windows удалены из домена, можно отключить доступ для таких клиентов с помощью приведенной выше команды.
Loading ...
