2008 R2 - [решено] Разграничение прав администраторов.

exo · Конфигурация компьютера

Цитата Negativ:

Задача: нужно запретить одному из младших админов возможность логиниться на данный сервер. »

1) убрать из группы Domain\Enterprise Admins, и других групп для администрирования.
2) делегировать нужные права для выполнения своих обязанностей

или запретить политикой, которую он, при желании, сможет отменить:

Цитата Negativ:

P.S.: Напомните пожалуйста как применяются политики безопасности: Какие главнее локальные или глобальные (доменные)? »

доменные перезаписывают локальные. к сожалению, не могу найти пруф-линк.

snark · Конфигурация компьютера

Цитата Negativ:

P.S.: Напомните пожалуйста как применяются политики безопасности: Какие главнее локальные или глобальные (доменные)? »

Мнемоническое правило LSDOU — сначала применяются локальные (Local), потом политики сайта (Site), затем доменные (Domain), и последними политики, привязанные к организационному подразделению (Organizational Unit).