Как ограничить права Админа?

[Djedai]

Нужно сделать подчиненного админа, так чтобы он не мог поменять пароль или удалить главного Админа.
Что сделать? Если можно чуточку подробнее - очень срочно надо.

[ShaddyR]

если
очень срочно надо »
то
чуточку подробнее »
чего ты хочешь добиться в результате?
Ибо думаю, что конечный результат может выглядеть не совсем так, как ты это представляешь.

[Djedai]

просто в офисе нанаяли человека, который должен ставить, удалять софт, настраивать софт на сервере 2003, ему нужны права админа. Но дело в том что человек пока неизвестный. Как обезопасить свою админскую учетку от нового админа?

чего ты хочешь добиться в результате?
Нужно сделать подчиненного админа, так чтобы он не мог поменять пароль или удалить главного Админа.

[ShaddyR]

подчиненного админа, так чтобы он не мог поменять пароль или удалить главного Админа »
это не возможно, если у обоих равные права. А с учетом того, что для вышеперечисленного требуется административная учетная запись - тем паче.
>
Как обезопасить свою админскую учетку от нового админа? »
думаю, ты не удивишься, узнав, что любой пароль отключается в три секунды с помощью загрузочного носителя. Так что если ты пытаешься таким образом обезопасить себя - зря теряешь время. Максимум, что можно сделать - попробовать разграничить доступ средствами файловой системы либо стороннего софта.. только боюсь все это смахивает на борьбу с ветряной мельницей.

[Delirium]

Djedai, а сеть то какая? с доменом или без? Если без домена, то никак не сделаешь по грамотному. Ну а если есть домен, то все просто - делаешь себя администратором домена, а нужного тебе пользователя через групповую политику делаешь админом на машинах. И все.

[Djedai]

Djedai, а сеть то какая? с доменом или без? Если без домена, то никак не сделаешь по грамотному. Ну а если есть домен, то все просто - делаешь себя администратором домена, а нужного тебе пользователя через групповую политику делаешь админом на машинах. И все. »


да, сеть на домене. можно подробнее как это сделать?

[Delirium]

http://forum.oszone.net/showthread.php?t=66083&highlight=restricted+groups

[monkkey]

Как ограничить права Админа? »
Никак.
Локальный админ может удалить доменного из локальных администраторов и т.п.
Т.е. "Опытного пользователя" может быть достаточно для установки программ.