avlalala
20-04-2015, 10:05
Дано:
Организация с контроллером AD. В ней помимо доменного администратора для админа создано 2 пользователя:
1. Пользователь для добавления компьютеров в домен и создания пользователей. (addtodomain)
2. Пользователь с единственной группой domain users, который добавлен на компьютерах как локальный администратор и которого запрещен доступ к сети на всех клиентах. (localadmin)
Также у нас есть:
1. компьютер с условным кейлоггером (PC1)
2. компьютер с usb принтером (PC2)
Надо компьютер с условным кейлоггером подключить к usb принтеру компьютера PC2.
Подцепить через GPO не получается, компьютер не хочет тянуть сомнительные драйверы из сети без подтверждения администратора, во-вторых у человека нет доступа к GPO. Подцепить из localadmin не получится, доступ по сети закрыт. Подцепить локальным администратором рабочей станции тоже не получится, закрыт гостевой доступ.
Вопрос: как прицепить принтер? Как правильно покрутить права для этого?
Организация с контроллером AD. В ней помимо доменного администратора для админа создано 2 пользователя:
1. Пользователь для добавления компьютеров в домен и создания пользователей. (addtodomain)
2. Пользователь с единственной группой domain users, который добавлен на компьютерах как локальный администратор и которого запрещен доступ к сети на всех клиентах. (localadmin)
Также у нас есть:
1. компьютер с условным кейлоггером (PC1)
2. компьютер с usb принтером (PC2)
Надо компьютер с условным кейлоггером подключить к usb принтеру компьютера PC2.
Подцепить через GPO не получается, компьютер не хочет тянуть сомнительные драйверы из сети без подтверждения администратора, во-вторых у человека нет доступа к GPO. Подцепить из localadmin не получится, доступ по сети закрыт. Подцепить локальным администратором рабочей станции тоже не получится, закрыт гостевой доступ.
Вопрос: как прицепить принтер? Как правильно покрутить права для этого?