Usare Desktop Remoto con XP in sicurezza

[marco_c]

Ciao a tutti,

il mio scenario è questo: un pc con win xp pro che è abilitato ad accettare connessioni remote. un altro pc con win xp pro che si collega al primo pc usando remote desktop.

per motivi che non sto qua a spiegarvi, sono costretto a far fare il login attraverso remote desktop usando un account amministratore. vorrei però limitare i "danni" che l'utente può fare da remoto.

per esempio non vorrei che questo utente
- potesse installare/disinstallare programmi
- potesse effettuare il shutdown da remoto
- potesse navigare in internet
- .... altri consigli ben accetti

il punto è che questo stesso utente dovrei poterlo usare da locale, quindi le condizioni di cui sopra dovrebbero valere soltanto da remoto. sapete se è possibile?

se non è possibile disabilitare queste funzioni soltanto da remoto mi sapete comq dire come disabilitarle sia da locale che da remoto

grazie a tutti
ciao

[marco_c]

up

[darkkik]

Secondo me se assegni, all'utente locale, un account user, non riesce a installare, in più puoi impostare una policy locale andando in start - esegui - gpedit.msc e modificando le impostazioni...dopo è meglio se fai prima una prova in locale con il suo account.

[marco_c]

Originariamente inviato da darkkik
Secondo me se assegni, all'utente locale, un account user, non riesce a installare, in più puoi impostare una policy locale andando in start - esegui - gpedit.msc e modificando le impostazioni...dopo è meglio se fai prima una prova in locale con il suo account.

non posso assegnare un accout user.
come ho scrito sopra io DEVO usare un account administrator. L'account administrator attuale e questa cosa non la posso cambiare

[billiejoex]

Puoi creare un utente di tipo USER che utilizzerai per la connessione remota.
Una volta connesso potrai ottenere privilegi amministrativi pur rimanendo in un ambiente limitato (utilizzando, ad esempio, runas.exe o il classico "click di dx --> esegui come --> Administrator").

[marco_c]

Originariamente inviato da billiejoex
Puoi creare un utente di tipo USER che utilizzerai per la connessione remota.
Una volta connesso potrai ottenere privilegi amministrativi pur rimanendo in un ambiente limitato (utilizzando, ad esempio, runas.exe o il classico "click di dx --> esegui come --> Administrator").

Neppure questo posso fare: questo richiederebbe creare un account nuovo. Io sono costretto a usare l'accout administrator attuale, non uno diverso.

[billiejoex]

Utilizzando un account Administrator puoi creare nuovi account. D'altronde se vuoi applicare policies a vari livelli devi per forza creare nuove utenze per differenziare il tutto.

[fabio309]

Originariamente inviato da marco_c
non posso assegnare un accout user.
come ho scrito sopra io DEVO usare un account administrator. L'account administrator attuale e questa cosa non la posso cambiare

devi limitare l'utente adiministrator locale? un modo è quello, come ti è stato detto, di utilizzare le gpedit.msc