Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- Политика безопасности на WIndows 2003 AD (http://netadmin.ws/forum/showthread.php?threadid=12012)

Политика безопасности на WIndows 2003 AD

Доброго времени суток. У меня вопросик.
Как при помощи политик безопансоти Active Dirretory на 2003 Windows Server(EE) сделать:
1. Политику безопаности чтобы, в домене учетная запись была как пользователь, а на локальной машине, как Администратор.
Пробовал изменять шаблоны... Но думаю что дело не в них.
Заранее благодарен.

Просто подключаешся к компу (если ты админ), и добавляешь юзверя в локальную группу админов, глобальными методами ты не сможешь достичь желаемого результата.

Так... Идея дельная, но возникает другой вопросик...
У меня 310 компов, мне что надо все это проделать на каждом компьютере?

Попробовал, все работает.
Но все таки 310 ЮЗЕ�_ОВ =(...
Мда... Ну чтоже попотеем.

quote:

---

Первоначальное сообщение от Igor Sizonov
Попробовал, все работает.
Но все таки 310 ЮЗЕ�_ОВ =(...
Мда... Ну чтоже попотеем.

---

quote:

---

Первоначальное сообщение от revlis
может это упростит задачу -
по физ. раб местам бегать не нужно, можно консолью управления подключаться к удаленным компам под логином АД админа и вносить юзера в группу локального админа, после релогина юзер админ на тачке

---

Так если у тебя стоит ХП или 2000 то спокойно подключишся к любому компу в домене кроме вин98 или 95 :о) так что пользуйся консолью управления :о) собственно в своем сабже я это и имел ввиду а не бегать по машинам.
Но я бы советовал давайть ен админа а Power User на установку програм не влияет а вот на безопасноти очень.

Интересно, а зачем пользователям вообще админские права? Сами себе грабли подкладываете... имхо.

__________________
Чудеса иногда происходят, и это именно тот случай (с)

quote:

---

Первоначальное сообщение от erm
Так если у тебя стоит ХП или 2000 то спокойно подключишся к любому компу в домене кроме вин98 или 95 :о) так что пользуйся консолью управления :о) собственно в своем сабже я это и имел ввиду а не бегать по машинам.
Но я бы советовал давайть ен админа а Power User на установку програм не влияет а вот на безопасноти очень.

---

ВЫбирается там же где и Администратор, в локальных учетных записях. В run'е набираешь control userpasswords2, выбираешь пользователя, далее свойства, и в появимшеся окошке тип другой и в списке опытный пользователь (power user) вроде так.

erm добавил 08-09-2006 в 08:47:44:
Если через консоль не получается то что бы не бегать возьми �_Админ или еще что нибуть в таком духе и от себя уже по VNC исправляй. Главное бегать то точно не будешь.

Deckard
Милый человек, когда у Вас в сети более 300 компьютеров и бегать к каждому и ставить программы какие - то... Не вижу смысла.
А если делать GP то надо добавлять кучу вложений как на реестр, так и на доступ в различные папки...

erm
Спасибо огромное... С power User все в порядке...
Еще раз огромное спасибо!

Igor Sizonov
Спасибо за комплимент
Но, те не менее, считаю что одной из главных проблемой администратора являются пользователи, которые могут за две минуты таких делов наделать, что потом приходится целый вечер разгребать. Пользователям оставить только "прожиточный минимум", а все нужные им для работы программы должны уже содержаться в образе установленной системы. Вы ведь, надеюсь, не вручную на все эти 300 компов операционки и софт ставите?

__________________
Чудеса иногда происходят, и это именно тот случай (с)

Deckard
Полностью поддерживаю!

__________________
Тест - проверка верности!

Deckard
Как не странно... Для 300 компов, чтавлю все сам... И что тут такого?
Да учтите, что в данную кучу входят: начало-Pentium 75, конец-Xeon

Igor Sizonov

quote:

---

Для 300 компов, чтавлю все сам... И что тут такого?

---

quote:

---

начало-Pentium 75, конец-Xeon

---

__________________
Тест - проверка верности!