PDA

Показать полную графическую версию : Как отключить определенные групповые политики на клиентской машине?


Cr00t
22-04-2009, 21:57
Здравствуйте, собственно вопрос сразу:

Как отключить определенные групповые политики на клиентской машине?

Допустим, злобные админы накатывают свою доменную политику, что их логины становятся по умолчанию админами машины. Как отключить именно эту политику и запретить им добавлять себя в админы машины?

Даже не знаю где попробовать поискать

Спасибо

Michael
22-04-2009, 23:20
злобные админы накатывают свою доменную политику, что их логины становятся по умолчанию админами машины »
Групповая политика здесь не при делах - по умолчанию администраторы домена являются администраторами всех доменых компов

Delirium
23-04-2009, 01:44
злобные админы накатывают свою доменную политику, что их логины становятся по умолчанию админами машины »
И правильно делают, на то они и админы. Если вам это не нравится, значит вы делаете что то, что их не устраивает. Я прав? :)

Как отключить именно эту политику и запретить им добавлять себя в админы машины »
А у вас какие права на этой машине? Пока машина в домене, политика будет распространяться и даже если вы ее каким то образом измените, при следующей репликации(через 15 минут) все вернется обратно.

Cr00t
23-04-2009, 10:04
Delirium, нет. Просто я тоже в IT работаю, но не админ. И меня как-то не прикалывает, что админами машины является кто-то там у кого прав больше в домене. Я хочу быть единственным админом

Так есть способ запретить?

А у вас какие права на этой машине? Пока машина в домене, политика будет распространяться и даже если вы ее каким то образом измените, при следующей репликации(через 15 минут) все вернется обратно. »

Дык тогда надо какой-нить скрипт сделать, чтобы он через планировщик раз в 15 минут запускался и нафиг их оттуда удалял
У нас парни как-то запрещают накатывание домен-админов в админы машины, но как сделали не признаются :)




© OSzone.net 2001-2012