Sj
Сообщения: n/a
|
Профиль
| Цитировать
Да на локальном все понятно
но трабла в том
что в отличии от локальной
в домене есть только
domain admin
и domain user
и ни каких domain power user
если кто то знает как это реализовать ?
я конечьно не очень разбираюсь в тонкостях назначения прав
в виндах на уровне системы
если это делается черезх реестр
то может просто выставлять нужные флаги при загрузки GPO
и тогда юзверь получит свои права power user-а
хотя я так и не нашол этих разделов
Можно конечьно повключать пользователей в domain admin
и навесить им GPO
но насколько будет эфиктивны настройки GPO
если пользователь включен в привелигированую группу не извесно.
например будет ли работать запрет на изменение настроек сети
GPUpdate не срабатывает на некоторые изменения в привелегиях конпьютера
так что приходится перегружать
хотия по другому как мне сказали не сделать
|
Отправлено: 14:44, 21-03-2004
| #3
|