aft3r
29-09-2011, 20:56
Доброго времени суток,
Ситуация следующая:
Windows XP Professional SP3 (как вариант - хотя бы реализация в Windows 7). В группе Administrators локальная учетная запись Administrator и будет добавлена группа из Active Directory - LocalAdmins.
В Active Directory учетка "vasya_pupkin" добавляется в группу LocalAdmins и значит соответственно после логина на компьютер будет иметь полный доступ ко всем настройкам ОС.
Необходимо:
Запретить для "vasya_pupkin" (а точнее для всей группы LocalAdmins) изменение учетной записи Administrator или администрирование учетных записей в принципе (удаление, сброс пароля, добавление в определенную группу и т.п.).
Насколько это реально? Или может быть исходя из ситуации сможете предложить решение в том же ключе. Спасибо.
Ситуация следующая:
Windows XP Professional SP3 (как вариант - хотя бы реализация в Windows 7). В группе Administrators локальная учетная запись Administrator и будет добавлена группа из Active Directory - LocalAdmins.
В Active Directory учетка "vasya_pupkin" добавляется в группу LocalAdmins и значит соответственно после логина на компьютер будет иметь полный доступ ко всем настройкам ОС.
Необходимо:
Запретить для "vasya_pupkin" (а точнее для всей группы LocalAdmins) изменение учетной записи Administrator или администрирование учетных записей в принципе (удаление, сброс пароля, добавление в определенную группу и т.п.).
Насколько это реально? Или может быть исходя из ситуации сможете предложить решение в том же ключе. Спасибо.