24-05-2016, 14:25 door Anoniem: Door Erik van Straten:Overigens is het heel lastig (zo niet onmogelijk) om Windows systemen, die lid zijn van een AD (Active Directory) domain, zodanig dicht te timmeren dat je ze veilig kunt gebruiken op onveilige netwerken. Maar dat geldt ook voor niet-AD-leden, want alleen al DHCP vormt een risico; je moet maar afwachten of de informatie die jouw PC ontvangt afkomstig is van de bedoelde DHCP server, en zo ja, of die DHCP server betrouwbaar is. Nou, je zou gewoon de root servers kunnen vervangen in Windows Server.of gewoon geen Windows Server gebruiken als DNS server maar bijvoorbeeld een infoblox waar je dat wel gewoon dicht kunt timmeren. Verder hoeven natuurlijk clients nooit rechtstreeks naar internet. Internet kan je ook gewoon afvangen op een PCoIP of VMWare sessie laten lopen. De enige beveiliging voor PC op het corporate netwerk voor bedreigingen vanaf internet is GEEN verbinding met internet. Sjeemig, waar HEB je het over? Redactie schreef: "Het probleem speelt ...