Как создать учетку сисадмина с неполноценными правами?

Megabizon · Отправлено: **17:54, 16-02-2007** | #2

Делаешь его обычным пользователем, на компы делаешь групповую политику, используешь Restricted groups, где для группы Администраторы, указываешь только Domain Admins и учетку этого пользователя.

Borodunter · Конфигурация компьютера

Megabizon

Цитата:

Делаешь его обычным пользователем, на компы делаешь групповую политику, используешь Restricted groups, где для группы Администраторы, указываешь только Domain Admins и учетку этого пользователя.

насколько я понимаю, этот метод не позволит данному пользователю заходить на административные клиентские шары (типа \\usercomp\c$) ?

Igor533 · Отправлено: **20:27, 16-02-2007** | #4

Позволит, потому что этот "второй" будет на каждом пользовательском компе локальным админом

grav · Отправлено: **11:44, 19-02-2007** | #5

Цитата:

Делаешь его обычным пользователем, на компы делаешь групповую политику, используешь Restricted groups, где для группы Администраторы, указываешь только Domain Admins и учетку этого пользователя.

Извиняюсь за глупые вопросы, но не хочется чего нибудь испортить.
Открываю групповую политику по умолчанию->Computer Configuration->Windows Settings->Security Settings->Restricted Groups. Там пусто. Добавляю группу Administrators и в нее учетку пользователя. Я так все понял?
Если да, то пользователь разве не будет иметь права администратора на сервера?

grav · Отправлено: **12:02, 19-02-2007** | #6

После проделанного выше он теперь и серверные диски может подключать \\server\c$ А не хотелось бы

monkkey · Отправлено: **12:15, 19-02-2007** | #7

grav
Смотря для какой ГП это проделывать.

grav · Отправлено: **12:23, 19-02-2007** | #8

monkkey

Цитата:

Смотря для какой ГП это проделывать

Я делал для политики домена по умолчанию (Default Domain Policy)
Видимо надо компьютеры по отдельным юнитам разбросать и политики отдельные ставить на каждый юнит?

monkkey · Отправлено: **14:42, 19-02-2007** | #9

Желательно. Контроллеры домена и так под политикой Default Domain Controller Policy, но лучше не трогать дефолтные политики вообще, а создавать свои, потом уже линковать к OU

grav · Отправлено: **11:39, 28-02-2007** | #10

После добавления в Restricted groups группы Администраторы и применения групповой политики из группы локальных админов на локальных компьютерах удаляются все пользователи. А некоторым пользователям требуется локальные администраторские права. Что делать?