Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 - Закрыть доступ локальному администратору к файлу через GPO

Ответить
Настройки темы
2012 - Закрыть доступ локальному администратору к файлу через GPO

Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Здравствуйте уважаемые форумчане!

Интересуюсь как можно закрыть доступ к файлу для локального администратора через GPO?
В компании есть ген директор и менеджеры поменьше, которым нужны админские права (хз зачем, гендир так сказал).
На компьютерах установлено ПО слежения.
Необходимо запретить ручками отключать это ПО.
Но при этом оставить доступ для доменных админов.
Не могу понять как это реализовать.

Прошу помощи.

Отправлено: 12:35, 14-12-2015

 

Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


локальный админ может всё.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Это сообщение посчитали полезным следующие участники:

Отправлено: 13:05, 14-12-2015 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


ИО Капитана Очевидности


Contributor


Сообщения: 5387
Благодарности: 1105

Профиль | Отправить PM | Цитировать


Цитата djfroggy:
Интересуюсь как можно закрыть доступ к файлу для локального администратора через GPO? »
Теоретически можно создать политику, где в свойствах компьютера для объектов "файл", "реестр" или "служба" задать правило ACL "запретить" для администратора.

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Это сообщение посчитали полезным следующие участники:

Отправлено: 01:08, 17-12-2015 | #3



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 - Закрыть доступ локальному администратору к файлу через GPO

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
http/web - Как получить доступ к локальному вебсайту через интернет? GodSaveMe Сетевые технологии 14 24-04-2013 14:08
Запрет доступа локальному администратору на установку любых программ Pokesh Microsoft Windows NT/2000/2003 9 12-10-2010 04:37
Доступ - [решено] Запретить локальному администратору расшаривать папки Joker Alvares Microsoft Windows 2000/XP 15 12-02-2010 11:24
Доступ - как мне для студента закрыть доступ на другой локальный диск, закрыть доступ к реестр nisan Microsoft Windows 2000/XP 10 12-09-2009 21:14
Администратору отказано в доступе к файлу Vital77 Microsoft Windows 2000/XP 28 05-11-2002 10:12




 
Переход