Отключение локальной учетной записи "Администратор" через Групповые политики
Как можно отключить локального админа через групповой политики ?
|
Goblin34 |
05-08-2006 20:59 468664 |
Конфигурация компьютера - конфигурация WINDOWS - Локальные политики - Параметры безопасности - Учетные записи:состояние учетной записи Администратор.
|
Goblin34
Цитата:
онфигурация компьютера - конфигурация WINDOWS - Локальные политики - Параметры безопасности - Учетные записи:состояние учетной записи Администратор.
|
что то не получается, я создал группу comp и включил туда все компы, и создал групповую политику и applied policy на эту группу. но всё еще локальные админы заходят в систему.
|
monkkey |
07-08-2006 16:31 469209 |
GPMC - посмотрите, применяется ли политика. Также можете воспользоваться RSOP. Можете попробовать выполнить gpupdate /force на нужных рабочих станциях или перезагрузить их.
|
я перегрузил, но не помогает
|
Политика почему то не применяется, в чем может быть проблема?
|
xoxmodav |
08-08-2006 08:00 469388 |
Послушай совет monkkey - в оснастке GPMC используй Group Policy Modeling и Group Policy Results. Также проверь не блокирует ли файерволл применение политик и есть ли ошибки в журнале событий.
|
да есть ошибк в журнале
Windows cannot access the file gpt.ini for GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=brokers,DC=uzex,DC=com. The file must be present at the location <\\brokers.uzex.com\sysvol\brokers.uzex.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Вход в систему не произведен ). Group Policy processing aborted.
и вот это
Windows cannot query for the list of Group Policy objects. Check the event log for possible messages previously logged by the policy engine that describes the reason for this
|
xoxmodav |
08-08-2006 10:14 469420 |
Читай правила форума, бери номера ошибок и смотри их решение на eventid.net.
|
monkkey |
08-08-2006 14:12 469553 |
dosim
На Microsoft поиск работает )))
|
ух, какую старую тему я нарыл) а если нужно выключить через GPO админа на машине с windows 7? в GPO задаём "состояние учётной записи администратора" "отключено" и в windows 7 при применении политики получаем "включено". загадочно, однако)) гость на семёрке через аналогичное GPO отключается без проблем.
|
zussul,
Какие ГП применяете? C Windows 2003 или 2008?
|
2008 r2, но домен работает в режиме 2003. а разве есть разница? без шуток, я правда не знаю и буду благодарен если поясните) в любом случае проблема решилась отключением и админа и гостя через скрипты автозапуска.
|
Время: 10:53.
© OSzone.net 2001-