分享至
1.目前公司AD上只有裝免費防毒及內建防火牆,想請問大大若增強對內安全性可再加強什麼? 2.在AD上如何得知使用者己登入網域 麻煩給小弟一些建議
已邀請的邦友 {{ invite_list.length }}/5
第一個問題: 不太了解您提的對內安全性,我大概用我的想法寫下:
因為公司最近有被dns攻擊,導倒user無法登入ad,所以才想問各位比較有經驗的朋友,該如何規劃AD比較好...感謝您的回應
我覺得...DNS 可以分散成多台,至於被DNS攻擊,公司內部也可以建立一台WSUS server,確保每個Client OS都上了最新的修補patch, 觀察一下公司病毒的狀態,先把有問題的主機抓出比較實在。
小弟試回答第二個問題~試看看 小弟是從我的電腦-->管理-->共用資料夾~裡面觀看有哪些用戶端登入 (還可以觀看使用者登入多久了)
感謝您的回應,也希望有經驗的大哥持續來回應,,3Q
IT邦幫忙