Цитата:
|
а нельзя ли просто указать где нибуть вот такая рабочая группа имеет доступ к машине
|
Там и указываешь.
Если тебе надо только на конкретном компе сделать, то делай локальными групповыми политиками (gpedit.msc), если же в домене, то соответственно доменными, сам выбирай. А когда запустишь консоль политик, то идешь Конфигурация компьютера->Конфигурация Windows->Параметры безопасности->Локальные политики->Назначения прав пользователя. В этом контейнере есть три политики: Локальный вход в систему, Отказ в доступе к компьютеру из сети, Отклонить локальный вход. Вот и выбирай из них чего будешь крутить, в этих политиках можно указывать юзеров, группы. Только не запрещай Админам вход, а то заблокируешь комп, что вообще к нему не достучишься. Вообщем разберешься.
