[решено] Как запретить пользователю вывод станции из домена

Dennis · Отправлено: **09:40, 13-05-2004** | #2

Какая рабочая станция? Если 2k, то проблема непонятна, только локальный администратор имеет право на операцию, и зачем тогда давать такие права пользователям?
А если 9х, так у них вообще о защите говорить не приходиться...

Профиль · Отправлено: **12:10, 13-05-2004** | #3

Домен w2k server. Пользовательские станции XP и w2k Pro. Хотелось бы запретить вообще кому то ни было кроме администраторов домена выход из него.

Dennis · Отправлено: **12:30, 13-05-2004** | #4

Тогда не понимаю, доменные пользователи не имеют права удалять компы из домена. Но локальному администратору запретить такое нельзя. Еще раз спрашиваю, пользователи имеют админские права на рабочих станциях? Если да, то имеет ли это смысл?

Профиль · Отправлено: **12:34, 13-05-2004** | #5

Пользователи имеют администраторские права на свои рабочие станции. Мне необходимо что бы соблюдались политики безопасности домена на всех рабочих станциях, человек же выйдя из домена может их нарушить. Вход локального администратора можно запретить.

Dennis · Отправлено: **10:03, 14-05-2004** | #6

По вашему - никак.
1.

Цитата:

Вход локального администратора можно запретить.

2.

Цитата:

Пользователи имеют администраторские права на свои рабочие станции.

это уже противоречие.

Раздавать локальные админские права для этого нужны очень серъезные обоснования. Обычно прав Power user более чем достаточно, а то и того много.
Есть уважительная причина? (игры - причиной не являются)

(Если уже совсем невмоготу, то есть один способ: запретите политикой безопасности следующее:
Конф.польз./Шаблоны/Раб.стол/Удалить команду "Свойства" в контекстном меню объекта "Мой компьютер".
Конф.польз./Шаблоны/Панель управления/Скрыть указанные элементы панели управления - sysdm.cpl
При этом еще и файл sysdm.cpl переименовать.
Но от сообразительных пользователей это не спасет. Если пользователь может творить на машине что хочет, не предьявляйте ему претензий...)

XPurple · Отправлено: **00:15, 19-02-2006** | #7

Как разрешить доменным пользователям регистрировать рабочую станцию в домене (например 2003) - понятно, предоставить доступ к контейнеру Computers, а каким образом можно запретить выход из домена рабочей станции?
Я что-то не соображу.

amel27 · Отправлено: **07:44, 19-02-2006** | #8

Для выхода из домена в общем случае контроллер не нужен, впрочем как и сеть вообще, т.к. определяется только локальными правами пользователя в системе - аналогично праву на переименование станции. Если пользователь является локальным администратором, то это право у него не отнять... Более того, если после выхода имена локального пользователя и рабочей группы будут совпадать с доменными, пользователь получит все права в домене.

XPurple · Отправлено: **06:34, 20-02-2006** | #9

Цитата:

Если пользователь является локальным администратором

Да нет, не является

dim_alf · Отправлено: **07:22, 20-02-2006** | #10

amel27
то есть если пользователь поставит у себя на компе рабочую группу называя ее как домен то он получает доступ к доменным рессурсам?

Waldo Сообщения: n/a	Профиль \| Цитировать Домен w2k server. Пользовательские станции XP и w2k Pro. Хотелось бы запретить вообще кому то ни было кроме администраторов домена выход из него.
	Отправлено: 12:10, 13-05-2004 \| #3