Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Подскажите как настроить компьютеры в домене (http://forum.oszone.net/showthread.php?t=117320)

Limus 15-09-2008 22:17 900194

Подскажите как настроить компьютеры в домене
 
День добрый
Есть такой вопрос
Можно ли методами групповых политик отнять административные привилегии у доменных пользователей
на отдельно взятых машинах
А то сложилась такая ситуация
Есть две машины в домене (Win2003 Server SP1)
Списки локальных пользователей на них идентичны (кроме встроенных учеток локальных админов)
Однако зайдя под доменным пользователем скажем 1 на первом компе нет админских прав а на втором есть
и ума не приложу почему так
Если кто сталкивался подскажите

Delirium 16-09-2008 01:38 900340

Цитата:

Цитата Limus
Можно ли методами групповых политик отнять административные привилегии у доменных пользователей »

Конечно можно. Restricted Group вам в помощь, поищите на форуме, это обсуждалось. Т.е. Вы создаете политику, согласно которой все админы и прочее уберется на машинах, а пропишутся только те пользователи/группы, которые вы укажете.

Цитата:

Цитата Limus
Однако зайдя под доменным пользователем скажем 1 на первом компе нет админских прав а на втором есть »

Значит на этом компе доменный пользователь находится в группе локальных администраторов.

Limus 16-09-2008 10:01 900516

Цитата:

Цитата Delirium
Конечно можно. Restricted Group вам в помощь, поищите на форуме, это обсуждалось. Т.е. Вы создаете политику, согласно которой все админы и прочее уберется на машинах, а пропишутся только те пользователи/группы, которые вы укажете. »

Как прописать то тех или иных пользователей я в курсе - через группы ограниченноого доступа. Это я сделал и пользователи прописались, но на одном компе этот пользователь просто юзер а на втором так и остался администратор. И это то как раз и не понятно
Цитата:

Цитата Delirium
Значит на этом компе доменный пользователь находится в группе локальных администраторов »

Это я первым делом посмотрел. Вообще в группе локальных администраторов находятся только встроенная запись администратор и все, а пользователь все равно админ?
Всю голову уже сломал

monkkey 16-09-2008 14:06 900698

Цитата:

Цитата Limus
скажем 1 на первом компе нет админских прав а на втором есть »

В чем это выражается? В каких доменных и локальных группах состоят 1 и 2? Может быть, Power Users? С помощью GPMC сделайте отчет по пользователям и политикам, к ним применяемым, посмотрите отличия.


Время: 00:42.

Время: 00:42.
© OSzone.net 2001-