» Как запретить TeamViewer

Добрый день
Подскажите как запретить тимвьювер?

В наличии Винда 2003, используется как терминал сервер для 1С, стоит за роутером.

Находил в интернете решение через локальный днс, но так не хочется подымать еще днс только для тимвьювера.

Может кто то имел опыт борьбы с ним?

Пожалуйста, если предлагаете вариан, предлагайте расширено, а не просто, используй фаервол.

Спасибо.

P. S, На роутере нальзя закрывать порты и домены тимвьювера, надо ограничить только терминал сервер.

DarkSmoke Не совсем понятно откуда и куда запрещать? Выход через тимвьювер с терминального сервера?

1- TeamViewer use TCP 5938 port - слушает на нем локально, но сначала коннект идет через 80 порт.
2- TeamViewer uses the follwing sites :
http://dyngate.com
http://teamviewer.com

Что можно сделать по этим данным:
Закрыть локальный порт 5938 на термсервере, если будут ломиться на сервер. Это можно сделать в w2k3 в св-вах сетевого подключеня в св-вах фильтрах TCP/IP кнопа Дополнительно , вкладка Options. Там запретить конкретный порт нельзя, но можно поставить запретить все порты и указать какие порты открыть. Средство убогое, но хоть что-то встроенное, без сторонних фаеров.
Можно и 80 порт закрыть, если он не нужен вам для работы.
А лучше вообще интернет по 80 и 443 порту запретить для терм сервера на роутере.

В файл hosts на термсервере прописать эти два домена с ip 127.0.0.2, если будут ломиться с сервера.

Цитата:

Подскажите как запретить тимвьювер?

В наличии Винда 2003, используется как терминал сервер для 1С,

Я что-то пропустил? В чём сакральный смысл ставить программу, а потом с ней же бороться? Может просто её удалить?

Не кто ее не ставит, но есть портэйб лверсии

DarkSmoke
Через групповые политики запретить запуск программы.

DarkSmoke
можно покурить мануалы типа:
controlling terminal services through groupe polices
terminal services deployment guide

запретить пользователям всё, кроме работать.

Поиск по форуму поможет. Это уже обсуждалось.
Решения есть и работают.