Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] права на compmgmt.msc

Ответить
Настройки темы
2008 R2 - [решено] права на compmgmt.msc

Старожил


Сообщения: 498
Благодарности: 44

Профиль | Сайт | Отправить PM | Цитировать


DC 2008R2 внутри vsphere 5.1, клиенты win 7. Выявили проблему - у пользователей есть права на compmgmt.msc, то есть они не просто могут вызвать гуевину, но и управлять ей, например добавлять/удалять пользователей из группы локальных администраторов. В этой группе есть 3 итема: встроенный админ, админ созданный при развороте пулов view (с мегопаролем), и группа доменных администраторов, в которую рядовые пользователи никак не входят. При установке/удалении программ например запрашивается пароль администратора. Буду благодарен за любую идею.

Отправлено: 05:46, 11-09-2012

 


Moderator


Сообщения: 53213
Благодарности: 15444

Профиль | Отправить PM | Цитировать


Цитата nokogerra:
клиенты win 7
Должен быть запрос UAC, но его нет. Если отключить UAC, что-нибудь изменится?

Отправлено: 10:18, 11-09-2012 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Старожил


Сообщения: 498
Благодарности: 44

Профиль | Сайт | Отправить PM | Цитировать


и при включенном UAC и при выключенном уведомлений нет, ничего не изменилось

Отправлено: 11:14, 11-09-2012 | #3


Старожил


Сообщения: 280
Благодарности: 72

Профиль | Отправить PM | Цитировать


Добавить то они добавляют, а изменения то остаются?

Отправлено: 12:28, 11-09-2012 | #4


Старожил


Сообщения: 498
Благодарности: 44

Профиль | Сайт | Отправить PM | Цитировать


хм, Вы правы, изменения не сохраняются, я не обратил на это внимание, но все же почему оснастка вообще вызывается, раньше (по крайней мере до sp1) она точно не вызывалась. не есть хорошо что пользователь может посмотреть кто в какой группе есть, да и другие данные о системе его касаться не должны.

Отправлено: 13:02, 11-09-2012 | #5


Старожил


Сообщения: 280
Благодарности: 72

Профиль | Отправить PM | Цитировать


Цитата nokogerra:
раньше (по крайней мере до sp1) она точно не вызывалась »
Честно незнаю.
То что они могут вызывать сам давно обнаружил.. но в принципе не мешается...
если раздражает то.. посмотри вот здесь
gpedit.msc ->конфигурация пользователя->Административные шаблоны->Компоненты Windows->Консоль управления(MMC)
Это сообщение посчитали полезным следующие участники:

Отправлено: 14:47, 11-09-2012 | #6


Старожил


Сообщения: 498
Благодарности: 44

Профиль | Сайт | Отправить PM | Цитировать


Molchune, спасибо, накатил gpo по запрету вызова compmgmt.msc, полезное сообщение.

Отправлено: 05:10, 14-09-2012 | #7



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] права на compmgmt.msc

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
ADU&C и права в нем mesmer Microsoft Windows NT/2000/2003 0 01-06-2012 19:40
Права доступа werov Microsoft Windows NT/2000/2003 2 23-04-2011 18:04
Службы - MMC не может открыть файл compmgmt.msc digitalnet Microsoft Windows Vista 13 11-03-2011 12:32
Suse/OpenSuSE - права на веб-сервере Surround Общий по Linux 11 28-01-2010 00:47
Права druidos Сетевые технологии 2 06-11-2003 20:59




 
Переход