Групповые политики и C$

[Lex7er]

Есть домен, в нем два подразделения (допустим 1 и 2) каждое из них накрыто групповой политикой соответственно 11 и 22, различие между этими политиками только в том что в 11 пользователю домена назначаются права опытного пользователя, а в 22 локального администратора. Проблема: если учетная запись компьютера находиться в подразделении 1, то доступ к его C$ с другого компьютера под администратором домена проходит нормально, если учетная запись во 2, то не пускает, просит ввсести имя и пароль. Как заставить пускать?

Домен Windows 2003 клиенты XP

[Butunin Klim]

Lex7er
Вероятно не свподения логина и пароля в групе 22.
А пароль и логин для подкупа диска совпадают с 11

[Lex7er]

Спасибо, но что такое пароль и логин для подкупа диска Где это посмотреть, изменить?

[Butunin Klim]

С$ :)


Вообще если называть вещи своими именами то это просто спрятаный ресурс.

[Lex7er]

нет это понятно, так на него какие разрешения не ставь все равно не пускает, если пользователю домена назначаютя права локального админа((. И просто в безопасности диска С назначал полный доступ для админа домена, и через групповую политику, не пускает и всё, максимум что дает это посмотреть установленные принтеры.

[Butunin Klim]

Ну так этот ресурс используеться для административных целей. И любые изменения не допускаються. К этому ресурсу есть доступ только у Локального Администратора или администратора Домена (если домен)

[Lex7er]

Ну вот в этом и проблема, что админа домена не пускает, если через групповую политику (группы с ограниченным доступом) пользователю назначаются права админа на этом компьютере.

[Butunin Klim]

Пользователь должен быть безоговорочным админом безо всяких ограничений.
Или создай еще один ресурс например cd$ и дай ему уже свои права.

[monkkey]

Lex7er
Любые запреты ПРИОРИТЕТНЕЕ разрешений, так что, если пользователю что-то запрещено, то дополнительными правами этого не исправить.

[Lex7er]

monkkey
Вы хотите сказать что если пользователь логиниться на компьютер который входит в домен, используя доменную учетную запись, с правами локального администратора на компьютере, то его права на данном компьютере приорететние прав администратора домена?

[Butunin Klim]

Lex7er
Все верно вы считаете :)

[monkkey]

Немного не так, но, в целом, похоже. Внимательнее читайте моё предыдущее сообщение. И не путайте разрешения NTFS с разрешениями административного ресурса C$.

[Lex7er]

Спасибо Butunin Klim, monkkey. Тему можно закрывать.