fundal
Din punct de vedere istoric, în organizația mea, am folosit un anumit cont de administrator de domeniu partajat (să-l numim SharedDA) pentru aproape orice. În prezent este conectat la câteva zeci de servere. Juju rău.
Mințile mai sănătoase domină acum și intenționăm să eliminăm complet accesul la acest cont SharedDA, cu scopul final de a-l șterge, totuși avem un anumit număr din personalul nostru tehnic care, indiferent de motiv (probabil lene/memorie musculară) insistă asupra continuând conectarea la serverele Windows folosind contul.
Unele dintre aceste sesiuni active găzduiesc procese care rulează în GUI, care vor trebui oprite și repornite cu noi acreditări. În mod evident, intenționăm să facem acest lucru într-un mod gestionat, cu toate acestea, cu cât scăpăm de sesiunile SharedDA pe dispozitivele din jurul proprietății noastre, acestea sunt și ele create. Acest efort este în plus împiedicat de capacitatea foarte mică, chiar și pentru timpul minim de nefuncționare implicat în procesul de remediere.
Ceea ce aș dori să fac este să stabilesc o politică care să refuze conectarea la nivel local la contul SharedDA, cu scopul de a opri acest „un pas înainte, doi pași înapoi” în care ne aflăm, totuși sunt îngrijorat că acest lucru ar putea afectează sesiunile conectate în prezent și aș dori pur și simplu o liniște de la cineva care a făcut asta înainte sau care știe sigur dacă acest lucru se va întâmpla sau nu.
Desigur, aș putea face niște teste cu alt cont și, în absența unui răspuns definitiv, voi face într-adevăr asta și voi reveni aici cu rezultatele mele.
De asemenea, știu că pot afla destul de ușor cine creează aceste sesiuni obținând numele clientului de la care se conectează, iar noi am făcut asta și am vorbit cu persoanele în cauză, dar ei încă o fac. În plus, unii dintre furnizorii noștri au acreditările, care le-au fost date în trecut și au obiceiul să le folosească și (am spus bad juju deja?). Încercarea de a opri fluxul a fost o sarcină inutilă, de unde acest plan.
Întrebare
Dacă setez o politică de a refuza conectarea la nivel local pentru un anumit utilizator AD, va afecta în vreun fel sesiunile conectate existente care aparțin acelui utilizator?
