PDA

Показать полную графическую версию : [решено] Проблема безопасности - непонятная группа "Папка"


xoxmodav
30-11-2005, 09:13
При миграции компьютера со старого домена (NT 4.0) на новый (Active Directory на Windows 2003 Server) на компьютере в "Моём сетевом окружении" -> "Вся сеть" появилась новая группа "Папка", через которую можно просмотреть структуру домена: Глобальные и локальные группы, компьютеры, информацию о других пользователях. Изменять можно только параметры того пользователя, под которым зашёл, но сам факт того что всё это может посмотреть любой пользователь (я например заходил под простым доменным пользователем) меня совсем не радует. Если кто-нибудь сталкивался с такой проблемой, объясните как запретить доступ или вообще эту группу убрать. И вообще откуда она берётся?

WinMaster
30-11-2005, 10:14
Буду краток :biggrin:

http://www.yandex.ru/yandsearch?text=%F1%E5%F2%E5%E2%EE%E5+%EE%EA%F0%F3%E6%E5%ED%E8%E5+%E2%F1%FF+%EF%E0%EF%EA%E0+%F1%EA%F 0%FB%F2%FC&stype=www

WinMaster
30-11-2005, 10:22
...еще от себя добавлю, в GPO в юзерской ветке, в Desktop-Active Directory есть параметр Hide Active Directory folder

xoxmodav
30-11-2005, 11:46
...еще от себя добавлю, в GPO в юзерской ветке, в Desktop-Active Directory есть параметр Hide Active Directory folder
Я конечно дико извиняюсь за глупый вопрос, но после вчерашнего дня рождения у знакомого, голова отказывается логически мыслить. Где искать это GPO (мозг конечно расшифровал что это объекты групповых политик, но вот на вопрос где не ответил)?

WinMaster
30-11-2005, 12:12
Искренный тебе совет не браться за администрирование с похмела :)

Вот тут много информации по груповым политикам http://www.oszone.net/display.php?id=271
Тебе данный парамерт желательно прописать в Default domain policy которая по умолчанию распространяется на все объекты домена

Dennis
30-11-2005, 14:05
Default domain policy
не стоит... уже обсуждалось... всех в подразделение (OI)

xoxmodav
30-11-2005, 14:06
После сытного обеда мозг капитулировал и... разум вернулся ко мне! :)
Спасибо большое за совет, нашёл я эту злую политику - теперь всё нормально, как я и хотел!
И за ссылку тоже отдельная благодарность! Есть что почитать интересного.




© OSzone.net 2001-2012