Подскажите как настроить компьютеры в домене
День добрый
Есть такой вопрос
Можно ли методами групповых политик отнять административные привилегии у доменных пользователей
на отдельно взятых машинах
А то сложилась такая ситуация
Есть две машины в домене (Win2003 Server SP1)
Списки локальных пользователей на них идентичны (кроме встроенных учеток локальных админов)
Однако зайдя под доменным пользователем скажем 1 на первом компе нет админских прав а на втором есть
и ума не приложу почему так
Если кто сталкивался подскажите
|
Delirium |
16-09-2008 01:38 900340 |
Цитата:
Цитата Limus
Можно ли методами групповых политик отнять административные привилегии у доменных пользователей »
|
Конечно можно. Restricted Group вам в помощь, поищите на форуме, это обсуждалось. Т.е. Вы создаете политику, согласно которой все админы и прочее уберется на машинах, а пропишутся только те пользователи/группы, которые вы укажете.
Цитата:
Цитата Limus
Однако зайдя под доменным пользователем скажем 1 на первом компе нет админских прав а на втором есть »
|
Значит на этом компе доменный пользователь находится в группе локальных администраторов.
|
Цитата:
Цитата Delirium
Конечно можно. Restricted Group вам в помощь, поищите на форуме, это обсуждалось. Т.е. Вы создаете политику, согласно которой все админы и прочее уберется на машинах, а пропишутся только те пользователи/группы, которые вы укажете. »
|
Как прописать то тех или иных пользователей я в курсе - через группы ограниченноого доступа. Это я сделал и пользователи прописались, но на одном компе этот пользователь просто юзер а на втором так и остался администратор. И это то как раз и не понятно
Цитата:
Цитата Delirium
Значит на этом компе доменный пользователь находится в группе локальных администраторов »
|
Это я первым делом посмотрел. Вообще в группе локальных администраторов находятся только встроенная запись администратор и все, а пользователь все равно админ?
Всю голову уже сломал
|
monkkey |
16-09-2008 14:06 900698 |
Цитата:
Цитата Limus
скажем 1 на первом компе нет админских прав а на втором есть »
|
В чем это выражается? В каких доменных и локальных группах состоят 1 и 2? Может быть, Power Users? С помощью GPMC сделайте отчет по пользователям и политикам, к ним применяемым, посмотрите отличия.
|
Время: 00:42.
© OSzone.net 2001-