Показать полную графическую версию : Как отключить определенные групповые политики на клиентской машине?
Здравствуйте, собственно вопрос сразу:
Как отключить определенные групповые политики на клиентской машине?
Допустим, злобные админы накатывают свою доменную политику, что их логины становятся по умолчанию админами машины. Как отключить именно эту политику и запретить им добавлять себя в админы машины?
Даже не знаю где попробовать поискать
Спасибо
злобные админы накатывают свою доменную политику, что их логины становятся по умолчанию админами машины »
Групповая политика здесь не при делах - по умолчанию администраторы домена являются администраторами всех доменых компов
Delirium
23-04-2009, 01:44
злобные админы накатывают свою доменную политику, что их логины становятся по умолчанию админами машины »
И правильно делают, на то они и админы. Если вам это не нравится, значит вы делаете что то, что их не устраивает. Я прав? :)
Как отключить именно эту политику и запретить им добавлять себя в админы машины »
А у вас какие права на этой машине? Пока машина в домене, политика будет распространяться и даже если вы ее каким то образом измените, при следующей репликации(через 15 минут) все вернется обратно.
Delirium, нет. Просто я тоже в IT работаю, но не админ. И меня как-то не прикалывает, что админами машины является кто-то там у кого прав больше в домене. Я хочу быть единственным админом
Так есть способ запретить?
А у вас какие права на этой машине? Пока машина в домене, политика будет распространяться и даже если вы ее каким то образом измените, при следующей репликации(через 15 минут) все вернется обратно. »
Дык тогда надо какой-нить скрипт сделать, чтобы он через планировщик раз в 15 минут запускался и нафиг их оттуда удалял
У нас парни как-то запрещают накатывание домен-админов в админы машины, но как сделали не признаются :)
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.