Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 R2 - юзер домена сделать локальным администратором

Ответить
Настройки темы
2012 R2 - юзер домена сделать локальным администратором

Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Здравствуйте!
Поднят домен на windows server 2012

пользователь в домене, делаю учетную запись пользователя локальным администратором ПК, права на удаление и т.д. есть но через день он выбрасывает с группы администратора ПК эту учетку. Что делать, какие правила создать в ДК, чтобы он не выбрасывал учетку с группы администратора ПК?

Отправлено: 10:28, 27-02-2014

 

Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата nik85:
Что делать, какие правила создать в ДК, чтобы он не выбрасывал учетку с группы администратора ПК? »
Смотрите какие групповые политики у Вас применяются к данному компьютеру. У Вас скорее всего настроена политика Restricted Groups.

-------
По'DDoS'ил и бросил :-)


Отправлено: 10:34, 27-02-2014 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


у других пользователей также идет, необходимо настроить групповую политику для пользователей?

Отправлено: 16:05, 27-02-2014 | #3


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата nik85:
у других пользователей также идет, необходимо настроить групповую политику для пользователей? »
Нет, нужно посмотреть какие политики применяются к клиентским компьютерам и найти в ту в которой заданы параметры для Restricted Groups. Затем либо отключить найденную политику либо добавить в фильтры безопасности политики условия чтобы она не применялась к выбранным клиентским компьютерам.

-------
По'DDoS'ил и бросил :-)


Отправлено: 17:06, 27-02-2014 | #4


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


где наити политику к клиентским компьютерам где он обычно бывает?

Отправлено: 09:22, 28-02-2014 | #5


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата nik85:
где наити политику к клиентским компьютерам где он обычно бывает? »
На контроллере домена запустите команду gpmc.msc. В открывшейся консоли в разделе Group Policy Results для проблемного клиента сгенерируйте RSOP и посмотрите какой политикой изменяется состав группы Администраторов.

-------
По'DDoS'ил и бросил :-)


Последний раз редактировалось Telepuzik, 28-02-2014 в 09:31.


Отправлено: 09:25, 28-02-2014 | #6


Старожил


Сообщения: 266
Благодарности: 11

Профиль | Отправить PM | Цитировать


пуск-администрирование-управление групповыми политиками.
скорей всего политика привязана к определенному OU в которой находятся обычные компьютеры фирмы

Отправлено: 09:25, 28-02-2014 | #7


Старожил


Сообщения: 181
Благодарности: 4

Профиль | Отправить PM | Цитировать


Для начала, если вы не очень разбираетесь в групповых политиках, просто создайте отдельное подразделение и перенесите туда пользователей, у которых эта проблема. Если проблема исчезла, смотрим какая политика привязана к подразделениям, где эти пользователи были. Тут только маленькое уточнение - такая проблема у всех? Если да, то скорее всего эти изменения в политике домена по умолчанию.

-------
Продукты Microsoft - это конструктор, главное все части правильно соединить.


Отправлено: 09:34, 18-03-2014 | #8



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 R2 - юзер домена сделать локальным администратором

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 R2 - [решено] Доступ на "c$" только под локальным администратором? stolyar Windows Server 2008/2008 R2 2 13-02-2013 13:10
2008 R2 - [решено] Почему юзер домена может добавить нового юзера в домен? Imation Windows Server 2008/2008 R2 3 15-02-2011 09:54
Доступ - Как запретить вход по сети локальным Администратором??? Den_93rus Microsoft Windows 2000/XP 2 15-01-2010 12:20
Как сделать: чтобы юзер стал администратором только на своем компе? MaxCmd Microsoft Windows NT/2000/2003 11 08-12-2009 13:02
Любой TServ юзер может сделать logoff другому t0lkman Microsoft Windows NT/2000/2003 5 17-06-2006 00:11




 
Переход