Форум сетевых администраторов - Политика безопасности на WIndows 2003 AD

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- Политика безопасности на WIndows 2003 AD (http://netadmin.ws/forum/showthread.php?threadid=12012)

Помещено Igor Sizonov 22-08-2006 в 17:33:

Политика безопасности на WIndows 2003 AD

Доброго времени суток. У меня вопросик.
Как при помощи политик безопансоти Active Dirretory на 2003 Windows Server(EE) сделать:
1. Политику безопаности чтобы, в домене учетная запись была как пользователь, а на локальной машине, как Администратор.
Пробовал изменять шаблоны... Но думаю что дело не в них.
Заранее благодарен.

Помещено erm 03-09-2006 в 11:54:

Просто подключаешся к компу (если ты админ), и добавляешь юзверя в локальную группу админов, глобальными методами ты не сможешь достичь желаемого результата.

Помещено Igor Sizonov 03-09-2006 в 14:07:

Так... Идея дельная, но возникает другой вопросик...
У меня 310 компов, мне что надо все это проделать на каждом компьютере?

Помещено Igor Sizonov 03-09-2006 в 16:50:

Попробовал, все работает.
Но все таки 310 ЮЗЕ�_ОВ =(...
Мда... Ну чтоже попотеем.

Помещено revlis 04-09-2006 в 10:27:

quote:
Первоначальное сообщение от Igor Sizonov
Попробовал, все работает.
Но все таки 310 ЮЗЕ�_ОВ =(...
Мда... Ну чтоже попотеем.

может это упростит задачу -
по физ. раб местам бегать не нужно, можно консолью управления подключаться к удаленным компам под логином АД админа и вносить юзера в группу локального админа, после релогина юзер админ на тачке

Помещено Igor Sizonov 04-09-2006 в 18:50:

quote:
Первоначальное сообщение от revlis
может это упростит задачу -
по физ. раб местам бегать не нужно, можно консолью управления подключаться к удаленным компам под логином АД админа и вносить юзера в группу локального админа, после релогина юзер админ на тачке

Данный варинт не выход.
Потому как у нас есть еще и рабочии станции на основе Windows 2000. Так что =)
Конечно если поставить терминалный сервер... =)

Помещено erm 05-09-2006 в 17:18:

Так если у тебя стоит ХП или 2000 то спокойно подключишся к любому компу в домене кроме вин98 или 95 :о) так что пользуйся консолью управления :о) собственно в своем сабже я это и имел ввиду а не бегать по машинам.
Но я бы советовал давайть ен админа а Power User на установку програм не влияет а вот на безопасноти очень.

Помещено Deckard 07-09-2006 в 12:22:

Интересно, а зачем пользователям вообще админские права? Сами себе грабли подкладываете... имхо.

__________________
Чудеса иногда происходят, и это именно тот случай (с)

Помещено Igor Sizonov 07-09-2006 в 16:23:

quote:
Первоначальное сообщение от erm
Так если у тебя стоит ХП или 2000 то спокойно подключишся к любому компу в домене кроме вин98 или 95 :о) так что пользуйся консолью управления :о) собственно в своем сабже я это и имел ввиду а не бегать по машинам.
Но я бы советовал давайть ен админа а Power User на установку програм не влияет а вот на безопасноти очень.

Вот, интересно...
А где эта группа Power User...
Я ее нашел только когда проверял уровневые adm Файлы

Помещено erm 08-09-2006 в 08:46:

ВЫбирается там же где и Администратор, в локальных учетных записях. В run'е набираешь control userpasswords2, выбираешь пользователя, далее свойства, и в появимшеся окошке тип другой и в списке опытный пользователь (power user) вроде так.

erm добавил 08-09-2006 в 08:47:44:
Если через консоль не получается то что бы не бегать возьми �_Админ или еще что нибуть в таком духе и от себя уже по VNC исправляй. Главное бегать то точно не будешь.

Помещено Igor Sizonov 24-09-2006 в 17:36:

Deckard
Милый человек, когда у Вас в сети более 300 компьютеров и бегать к каждому и ставить программы какие - то... Не вижу смысла.
А если делать GP то надо добавлять кучу вложений как на реестр, так и на доступ в различные папки...

erm
Спасибо огромное... С power User все в порядке...
Еще раз огромное спасибо!

Помещено Deckard 25-09-2006 в 10:35:

Igor Sizonov
Спасибо за комплимент
Но, те не менее, считаю что одной из главных проблемой администратора являются пользователи, которые могут за две минуты таких делов наделать, что потом приходится целый вечер разгребать. Пользователям оставить только "прожиточный минимум", а все нужные им для работы программы должны уже содержаться в образе установленной системы. Вы ведь, надеюсь, не вручную на все эти 300 компов операционки и софт ставите?

__________________
Чудеса иногда происходят, и это именно тот случай (с)

Помещено Viktor 25-09-2006 в 11:11:

Deckard
Полностью поддерживаю!

__________________
Тест - проверка верности!

Помещено Igor Sizonov 25-09-2006 в 17:35:

Deckard
Как не странно... Для 300 компов, чтавлю все сам... И что тут такого?
Да учтите, что в данную кучу входят: начало-Pentium 75, конец-Xeon

Помещено Viktor 26-09-2006 в 08:29:

Igor Sizonov

quote:
Для 300 компов, чтавлю все сам... И что тут такого?

Поначалу тем же страдал, но когда на каждую машину ставить кроме оси с 2-3 десятка других пекетов в нестандартной конфигурации, то замучало!

quote:
начало-Pentium 75, конец-Xeon

У меня почти такой же зоопарк (заканчиваю не Хеоном, а �_4)
для всех машин подходят 3 созданных образа с установленной системой ОС Х�_.
Полная установка по сети одной машины, в зависимости от загрузки сети и сервера удаленной установки, от 1 часа.
Возможна одновременная установка нескольких машин.

__________________
Тест - проверка верности!

Помещено Deckard 26-09-2006 в 11:03:

по моему, кое-кто сегодня бросится делать образы своих трехсот систем

Помещено Igor Sizonov 26-09-2006 в 18:34:

Viktor
Тема в другом... При несоответсвии конфигруации компа, на который производится инсталяция образа можит происходит различное. К примеру я наблюдал:
1. Система грузится до Logon Screen, вводим пользователя жмем интер... И чтомы видим... Appl.. computer settiong... После Prep... network connection... А после: LOGOFF
2. Система доходит до LOGONSCREEN и STOP ERROR...

Бекапы: Acronis True Image 9.0...

Плюс до кучи он не понимает Raid... Скажим что есть Mirror и все! Аля, улю

Igor Sizonov добавил 26-09-2006 в 18:36:19:
Deckard
Идея стара!

Помещено Viktor 27-09-2006 в 08:47:

quote:
Бекапы: Acronis True Image 9.0...

А кто говорит об использовании этой программы.

�_ечь идет о сервере удаленной установки, компоненте Server 2003.
При его использовании компьютеры делятся по уровню HAL и, соответственно для каждого должен быть свой образ.
Но этих уровней не 300!
В моем случае, о котором писал выше, всего 3.

__________________
Тест - проверка верности!

Помещено Igor Sizonov 27-09-2006 в 17:07:

Так, так... интересно... А по подробнее?!
Что за сервис такой?!

Помещено Viktor 28-09-2006 в 08:22:

Смотри Установка компонентов Windows на сервере.
Служба удаленной установки.

__________________
Тест - проверка верности!

Помещено Igor Sizonov 28-09-2006 в 16:45:

Хорошо, а подрбнее можно?
Что с помощью данного сервиса можн сделать и так дале...?!

Помещено erm 09-10-2006 в 15:32:

Устанавливаешь данный сервис, он забирает себе простарнство желательно все :о). Туда же можешь как дистрибутивы заливать (опять таки через сервис) так и образы. Далее это тебе позволяет в автоматическом режиме ставить по сетке виндусу и другие программы не логинясь в винду так сказть (не грамотно я наверно написал). Собственно это и есть плюс.

Формат времени GMT. Текущее время 05:55.

Показаны 22 сообщений на этой странице