Как отобрать права администратора у доменного пользователя
 

Здравствуйте! Подскажите пожалуйста: пользователь в домене состоял в группе Администраторы, исключил его из этой группы, оставил только в пользователях домена, но права администратора у него по прежнему есть. В чем проблема?

Администратора чего?

Если речь идёт о правах локального администратора на каком-то конкретном компьютере, значит этот пользователь ранее добавил себя в локальную группу "Администраторы" на этом компьютере

BUILTIN\АдминистраторыА как это посмотреть? Учетка доменная, в локальных учетках с таким же именем нет.

На компьютере оснастка Управление компьютером - локальные пользователи и группы.

либо в командной строке:

net localgroup Администраторы - выведет всех пользователей и группы состоящие в локальных администраторах.

На пример Ivanov

net localgroup Администраторы Ivanov /delete

И все, нет у него прав :)

Дык, удалите его из этой группы.

Понял свою ошибку. На локальной машине мне надо было смотреть группы, и уже из группы Администраторы, удалить нужного доменного пользователя) Верно?
Спасибо) Получается тоже самое делаем из командной строки)

Подскажите пожалуйста еще такой момент) Делаю систему бэкапа, запускаю задание бэкапа от имени пользователя backup. Он состоит в группе Администраторы домена. От его имени данные пользователя должны копироваться на сетевую шару, права на запись есть только у него. При выполнении задания на клиентской машине возникает ошибка, что у пользователя backup нет доступа к файлам пользователя. Почему так получается, ведь у файлов пользователя в безопасности стоит доступ Локальных администраторов, а если я правильно понимаю группа Локальные администраторы входит в группу Администраторы домена, т.е по сути права должны быть или я что-то неправильно понимаю?

Заранее спасибо) :)

На контроллере домена удалил, но права админа остались)

Эммм, нет. Дайте права именно доменным администраторам.

Точно настроена?
А то вдруг есть файлик, у которого нет прав доступа для администраторов?

Вообще-то доменные администраторы входят в группу локальных администраторов, а значит нет необходимости добавлять на компьютере новые права доступа.
Другое дело, что чьи-то шаловливые ручки могли удалить группу "Администраторы домена" из локальной группы "Администраторы"...

Сейчас на тестовом компьютере проделал следующее: проверил есть ли права безопасности для группы администраторы (локальные) на конкретную папку - есть, проверил есть ли в группе Администраторы - группа Администраторы домена - есть, запускаю программу (использую Freefilesync) от имени пользователя backup (с помощью runas) и прав опять нет... Но если папку с рабочего стола копирую в корень диска С, права появляются) Может это просто глюк в програмке?

И еще можно попутно спрошу еще один волнующий вопрос: как правильнее организовать схему бэкапа: клиентский компьютер отправляет свои файлы на файловый сервер или сервер проходит по расшаренным папкам пользователя и забирает файлы. Какой из вариантов предпочтительнее?

Первый.

Можно уточнить почему?