Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Как ограничить права Админа? (http://forum.oszone.net/showthread.php?t=138833)

Djedai 27-04-2009 23:59 1105933

Как ограничить права Админа?
 
Нужно сделать подчиненного админа, так чтобы он не мог поменять пароль или удалить главного Админа.
Что сделать? Если можно чуточку подробнее - очень срочно надо.

ShaddyR 28-04-2009 00:24 1105946

если
Цитата:

Цитата Djedai
очень срочно надо »

то
Цитата:

Цитата Djedai
чуточку подробнее »

чего ты хочешь добиться в результате?
Ибо думаю, что конечный результат может выглядеть не совсем так, как ты это представляешь.

Djedai 28-04-2009 00:42 1105957

просто в офисе нанаяли человека, который должен ставить, удалять софт, настраивать софт на сервере 2003, ему нужны права админа. Но дело в том что человек пока неизвестный. Как обезопасить свою админскую учетку от нового админа?

Цитата:

чего ты хочешь добиться в результате?
Нужно сделать подчиненного админа, так чтобы он не мог поменять пароль или удалить главного Админа.

ShaddyR 28-04-2009 01:15 1105975

Цитата:

Цитата Djedai
подчиненного админа, так чтобы он не мог поменять пароль или удалить главного Админа »

это не возможно, если у обоих равные права. А с учетом того, что для вышеперечисленного требуется административная учетная запись - тем паче.
>
Цитата:

Цитата Djedai
Как обезопасить свою админскую учетку от нового админа? »

думаю, ты не удивишься, узнав, что любой пароль отключается в три секунды с помощью загрузочного носителя. Так что если ты пытаешься таким образом обезопасить себя - зря теряешь время. Максимум, что можно сделать - попробовать разграничить доступ средствами файловой системы либо стороннего софта.. только боюсь все это смахивает на борьбу с ветряной мельницей.

Delirium 28-04-2009 02:04 1106003

Djedai, а сеть то какая? с доменом или без? Если без домена, то никак не сделаешь по грамотному. Ну а если есть домен, то все просто - делаешь себя администратором домена, а нужного тебе пользователя через групповую политику делаешь админом на машинах. И все.

Djedai 28-04-2009 09:24 1106101

Цитата:

Цитата Delirium
Djedai, а сеть то какая? с доменом или без? Если без домена, то никак не сделаешь по грамотному. Ну а если есть домен, то все просто - делаешь себя администратором домена, а нужного тебе пользователя через групповую политику делаешь админом на машинах. И все. »


да, сеть на домене. можно подробнее как это сделать?

Delirium 28-04-2009 09:29 1106108

http://forum.oszone.net/showthread.p...tricted+groups

monkkey 28-04-2009 11:01 1106165

Цитата:

Цитата Djedai
Как ограничить права Админа? »

Никак.
Локальный админ может удалить доменного из локальных администраторов и т.п.
Т.е. "Опытного пользователя" может быть достаточно для установки программ.


Время: 09:41.

Время: 09:41.
© OSzone.net 2001-