Как ограничить права Админа?
Нужно сделать подчиненного админа, так чтобы он не мог поменять пароль или удалить главного Админа.
Что сделать? Если можно чуточку подробнее - очень срочно надо.
|
если
то
чего ты хочешь добиться в результате?
Ибо думаю, что конечный результат может выглядеть не совсем так, как ты это представляешь.
|
просто в офисе нанаяли человека, который должен ставить, удалять софт, настраивать софт на сервере 2003, ему нужны права админа. Но дело в том что человек пока неизвестный. Как обезопасить свою админскую учетку от нового админа?
Цитата:
чего ты хочешь добиться в результате?
|
Нужно сделать подчиненного админа, так чтобы он не мог поменять пароль или удалить главного Админа.
|
Цитата:
Цитата Djedai
подчиненного админа, так чтобы он не мог поменять пароль или удалить главного Админа »
|
это не возможно, если у обоих равные права. А с учетом того, что для вышеперечисленного требуется административная учетная запись - тем паче.
>
Цитата:
Цитата Djedai
Как обезопасить свою админскую учетку от нового админа? »
|
думаю, ты не удивишься, узнав, что любой пароль отключается в три секунды с помощью загрузочного носителя. Так что если ты пытаешься таким образом обезопасить себя - зря теряешь время. Максимум, что можно сделать - попробовать разграничить доступ средствами файловой системы либо стороннего софта.. только боюсь все это смахивает на борьбу с ветряной мельницей.
|
Djedai, а сеть то какая? с доменом или без? Если без домена, то никак не сделаешь по грамотному. Ну а если есть домен, то все просто - делаешь себя администратором домена, а нужного тебе пользователя через групповую политику делаешь админом на машинах. И все.
|
Цитата:
Цитата Delirium
Djedai, а сеть то какая? с доменом или без? Если без домена, то никак не сделаешь по грамотному. Ну а если есть домен, то все просто - делаешь себя администратором домена, а нужного тебе пользователя через групповую политику делаешь админом на машинах. И все. »
|
да, сеть на домене. можно подробнее как это сделать?
|
Цитата:
Цитата Djedai
Как ограничить права Админа? »
|
Никак.
Локальный админ может удалить доменного из локальных администраторов и т.п.
Т.е. "Опытного пользователя" может быть достаточно для установки программ.
|
Время: 09:41.
© OSzone.net 2001-