[решено] Windows 2003 настройка Контроллера домена

Ivan Bardeen · Отправлено: **10:47, 21-01-2010** | #2

Здесь ответы на первые три ваши впроса:
http://technet.microsoft.com/en-us/l.../bb742376.aspx
4. ничего не нужно делать, по умолчанию пользователи не могут зайти на КД интерактивно
5. для этого есть утилита runas (если запуск от другого пользователя не устраивает - то только добалять пользователя в группу "администраторы")

exo · Конфигурация компьютера

Цитата wdg:

1- Настройка групповой политики безопасности так, чтоб она не касалась самого контроллера домена (настраивал через mmc - Редактор объектов групповой политики) »

это локальные политики.
установите себе GPMC.MSI, через неё доменными GPO управляйте.

Цитата wdg:

2- Индивидуальная настройка Политики безопасности на определенном компьютере в сети. »

можно локальными, а можно GPO с фильтром на группу, в которую должен входить комп.

Цитата wdg:

3- как создать шаблон политики безопасности, который можно было бы применить к одному или группе компьютеров сети, но чтоб она не применялась на самом Контроллере домена. »

так же через фильтры.

Цитата wdg:

4- как сделать так, чтоб пользователи сети подключенные к контролеру домена не могли зайти под своей учетной записью если контроллер домена отключен либо сеть не доступна. »

если включено кеширование паролей в XP - то нужно отключить. хз где...

Цитата wdg:

5- как повысить привилегии Учетной записи пользователя на время. »

Цитата Ivan Bardeen:

5. для этого есть утилита runas »

если нет такой - нажмите Shift и снова правый клик на нужном ярлыке.
Также локальная группа Power Users имеет права на установку.

Ivan Bardeen · Отправлено: **11:13, 21-01-2010** | #4

4. http://technet.microsoft.com/en-us/l...73(WS.10).aspx установить в 0 (не сразу понял вопрос)

El Scorpio · Отправлено: **08:08, 22-01-2010** | #5

По п.1 и 3. Контроллеры домена изначально находятся в отдельной организационной группе, которая управляется политикой default domain controller policy. То есть либо отключить наследование политики контроллеров от общей, либо вынести клиентские компьютеры в другую организационную группу и создать для неё свою политику.
По п.2. Создать отдельную организационную группу и назначить ей новую политику, производную от базовой
По п.5. На период установки программы добавить доменного пользователя в локальную группу "администраторы"