Помогите с правами

GreenIce · Отправлено: **13:23, 07-07-2007** | #2

1. потому что у пользователя есть право на сетевое подключение, к контроллеру домена. Проверь в настройках контроллера домена, там скорей всего стоит доступ по сети "все". Либо рас сервер тоже является контроллером домена. А ограничений на локальный вход на компьютерах домена не установлены, по умолчанию там тоже "все" присутствуют.

kda12 · Отправлено: **23:56, 07-07-2007** | #3

А могут ли они с такими правами в домене чемнибуть навредить?

GreenIce · Отправлено: **09:46, 08-07-2007** | #4

Они будут иметь доступ ко всем шарам, у которых стоит доступ "все" или "прошедшие проверку", соответственно если там будет доступ "изменение" они смогут что нибудь удалить.
Но в принципе на такие шары можно поставить запрет для группы 2 и они туда доступа не будут иметь.
Или ты можеш поставить запрет на доступ к контроллеру домена группе 2 или запретить локальный вход группе 2 на рабочих станциях домена.

monkkey · Отправлено: **07:54, 09-07-2007** | #5

Цитата:

1. Почему они могут войти под своим логином локально на любом компьютере сети домена?

В свойствах учетной записи необходимо указать, на какие именно компьютеры могут логиниться пользователи (Account - Log On To)