From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mercenary@mail.ru>
Date: Tue, 6 Jul 2004 13:13:20 +0300
From: mercenary@mail.ru
To: community@altlinux.ru
Subject: Re: [Comm] =?KOI8-R?Q?=F7=CF=D0=D2=D2=CF=D3_=D0=CF?= VPN
Message-Id: <20040706131320.5a712d1a@AIM-lnx-kovalev>
In-Reply-To: <20040706135826.4af0c361.bobep@mail.ru>
References: <40E2727A.8040604@geoil.ru> <40E2BCAC.7010005@geoil.ru>
	<m3k6xh79ym.fsf@mrkooll.tdr.pibhe.com>
	<20040706135826.4af0c361.bobep@mail.ru>
X-Mailer: Sylpheed version 0.9.11claws (GTK+ 1.2.10; i686-pc-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
X-Authenticated-Sender: dimka@beleurofreight.com
X-Spam-Processed: beleurofreight.com, Tue, 06 Jul 2004 13:12:01 +0300
	(not processed: message from trusted or authenticated source)
X-Return-Path: mercenary@mail.ru
X-MDaemon-Deliver-To: community@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Tue, 06 Jul 2004 10:13:07 -0000
Archived-At: <http://lore.altlinux.org/community/20040706131320.5a712d1a@AIM-lnx-kovalev/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Tue, 6 Jul 2004 13:58:26 +0400
BoBep <bobep@mail.ru> wrote:

> On Tue, 06 Jul 2004 12:37:21 +0300
> Maxim Tyurin <mrkooll@tdr.pibhe.com> wrote:
> 
> 
> > >> 3. Имеет ли смысл делать отдельный терминальный сервер, или
> > >> вполне достаточно реализовать его на уже имеющемся контролере
> > >> домена (W2K)
> > 
> > Это нельзя делать. Терминал сервер должен быть отдельным.
> можно поподробнее, почему?

  Безопасность!

  В принципе я делал терминал на PDC, но это на тот момент был единственный
сервер в этой конторе, 5 клиентских машин, и нужно было некоторые вещи
запускать в терминале. Поэтому, пришлось так извратиться. Но обычного
пользователья PDC не пустит, пришлось повышать права. Т.е. сделать так можно,
но лучше так не поступать.

-- 
С уважением, Дмитрий Ковалёв.
ICQ UIN: 40912331
Jabber: mercenary@jabber.linux.it
ASPLinux 9.0 & gentoo 2004.1