Войти

Показать полную графическую версию : Не доменный пользователь Доменного компьтера


Mean122
06-09-2018, 20:58
Добрый день, есть интересный вопрос.
Есть Доменный компьютер с логикой использования только доменными юзерами. Есть огромный список доменных политик как для пользователя так и для компьютера. И есть учётная запись локального админа на этом компе.
Доменными политиками именно для компьютера функционал использования ПК сильно урезан, причем как для доменный пользователей так и для локального админа (в меньшей степени).
Вопрос прост. Можно ли каким либо образом модифицировать учётку локального админа, не выводя комп из домена так, чтобы на неё не распространялись политики?
Сразу поясню о чем именно речь.
Мне не нужны какие то игры или ещё что то. Админские права (включая доменные) мои, политики централизованы на всю компанию из ЕС. Но видимо знаний мне не хватает. Политиками сразу после установки системы убивается Магазин приложений и накатывается тройка различных ПО безопасности. Мне мало того, что эта безопасность мешает, так ещё и магазина сильно не хватает(ставить и обновлять мессенджер для работы и тренингов, RDP клиент, который куда удобнее встроенного и некий софт для отладки и прочего). Уже молчу про подвешивание компа этими "безопасниками", сканирующими все носители с ног до головы каждый раз, а подключать приходится много всего.

Буду рад советам.

Iska
06-09-2018, 21:27
Буду рад советам. »
Mean122, заведите себе машину вне домена.

Mean122
06-09-2018, 22:56
заведите себе машину вне домена. »
Носить с собой два ноутбука так себе решение.
Ладно если бы я мог все трудовые обязанности выполнять на рабочем компе, а для личных целей возникали бы трудности, но тут суть в том, что трудовые обязанности выполнять не получается полноценно или через одно место получается.

Iska
06-09-2018, 23:10
Mean122, Вы же понимаете, что тут вопрос организационного характера, а не технического.

mwz
07-09-2018, 00:38
Носить с собой два ноутбука так себе решение. »

Ага.
Легче — две операционки на одном ноуте.

Kirill_S
07-09-2018, 08:03
Мне не нужны какие то игры »
В безобидных "программах для работы" вирусни так же много как и в играх.
Также есть юридические риски использования вами ворованных ПО на ПК вашего работодателя.

Рекомендую связаться с админами уровнем выше и задать им вопрос про те программы которые вам необходимы в работе. Как правило все проблемы решаются установкой специфичного ПО в папку Program Files (а не в корень диска С, как некоторые старые версии ПО норовят), далее даются полные права на папку с установкой всем пользователям или конкретно вам, далее ищем в реестре ветку для этого ПО и даем права на нее всем полные, И все это можно проделать с правами лок админа. Запуск самописных (технологических) программ проводить правой кнопкой мыши от имени администратора.

В некоторых компаниях используется очень сильно обрезная версия 10 чтоб американским шпионам жизнь усложнить. Возможно что в вашей версии дистрибутива нет магазина в принципе.

Mean122
07-09-2018, 09:43
Легче — две операционки на одном ноуте. »
Хорошая идея кстати.
В безобидных "программах для работы" вирусни так же много как и в играх. »
об этом речь не идёт, возможность заразить компьютер при желании есть и так.

Также есть юридические риски использования вами ворованных ПО на ПК вашего работодателя. »
Исключительно лицензия.

Рекомендую связаться с админами уровнем выше и задать им вопрос про те программы которые вам необходимы в работе. Как правило все проблемы решаются установкой специфичного ПО в папку Program Files (а не в корень диска С, как некоторые старые версии ПО норовят), далее даются полные права на папку с установкой всем пользователям или конкретно вам, далее ищем в реестре ветку для этого ПО и даем права на нее всем полные, И все это можно проделать с правами лок админа. Запуск самописных (технологических) программ проводить правой кнопкой мыши от имени администратора. »
Тему бы не создавал если бы было всё так просто. От "админов уровнем вышел" ждать что то толку нет абсолютно никакого.

В некоторых компаниях используется очень сильно обрезная версия 10 чтоб американским шпионам жизнь усложнить. Возможно что в вашей версии дистрибутива нет магазина в принципе. »
Явно не этот случай, Магазин есть в процессе установки системы через Landesk.

y--
07-09-2018, 10:21
Mean122,
политики распространятся в пределах OU - выведи нужную тебе машину из этого OU(возможно переместить в другой OU с другой политикой).

Естественно это все исходя из: Админские права (включая доменные) мои »




© OSzone.net 2001-2012