 |
 |
Форум сетевых администраторов » Компьютерные сети » Локальные и глобальные сети » Политика безопасности на WIndows 2003 AD
| Автор |
| Тема |
 |
|
 |
|
|
|
Участник
|
| Политика безопасности на WIndows 2003 AD |
[сооб. #82829]
 22-08-2006 17:33 |
|
Участник
Зарегистрирован: Aug 2006
Место проживания:
Публикаций: 88
Статус:  |
Доброго времени суток. У меня вопросик.
Как при помощи политик безопансоти Active Dirretory на 2003 Windows Server(EE) сделать:
1. Политику безопаности чтобы, в домене учетная запись была как пользователь, а на локальной машине, как Администратор.
Пробовал изменять шаблоны... Но думаю что дело не в них.
Заранее благодарен.
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
22-08-2006 17:33 |
|
|
Участник
|
| Просто подключаешся к компу (если ты админ),... |
[сооб. #82925]
03-09-2006 11:54 |
|
Участник
Зарегистрирован: May 2005
Место проживания:
Публикаций: 78
Статус: |
Просто подключаешся к компу (если ты админ), и добавляешь юзверя в локальную группу админов, глобальными методами ты не сможешь достичь желаемого результата.
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
03-09-2006 11:54 |
|
|
Участник
|
Так... Идея дельная, но возникает другой вопросик...
У... |
[сооб. #82928]
03-09-2006 14:07 |
|
|
Участник
|
Попробовал, все работает.
Но все таки 310 ЮЗЕ_ОВ... |
[сооб. #82933]
03-09-2006 16:50 |
|
|
Зайчег[+]
|
| [QUOTE][i]Первоначальное сообщение от Igor Sizonov... |
[сооб. #82936]
04-09-2006 10:27 |
|
Зайчег[+]
Зарегистрирован: Nov 2005
Место проживания:
Публикаций: 684
Статус: |
quote:
Первоначальное сообщение от Igor Sizonov
Попробовал, все работает.
Но все таки 310 ЮЗЕ_ОВ =(...
Мда... Ну чтоже попотеем.
может это упростит задачу -
по физ. раб местам бегать не нужно, можно консолью управления подключаться к удаленным компам под логином АД админа и вносить юзера в группу локального админа, после релогина юзер админ на тачке
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
04-09-2006 10:27 |
|
|
Участник
|
[QUOTE]Первоначальное сообщение от revlis
[B]может... |
[сооб. #82938]
04-09-2006 18:50 |
|
Участник
Зарегистрирован: Aug 2006
Место проживания:
Публикаций: 88
Статус: |
quote:
Первоначальное сообщение от revlis
может это упростит задачу -
по физ. раб местам бегать не нужно, можно консолью управления подключаться к удаленным компам под логином АД админа и вносить юзера в группу локального админа, после релогина юзер админ на тачке
Данный варинт не выход.
Потому как у нас есть еще и рабочии станции на основе Windows 2000. Так что =)
Конечно если поставить терминалный сервер... =)
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
04-09-2006 18:50 |
|
|
Участник
|
| Так если у тебя стоит ХП или 2000 то спокойно... |
[сооб. #82946]
05-09-2006 17:18 |
|
Участник
Зарегистрирован: May 2005
Место проживания:
Публикаций: 78
Статус: |
Так если у тебя стоит ХП или 2000 то спокойно подключишся к любому компу в домене кроме вин98 или 95 :о) так что пользуйся консолью управления :о) собственно в своем сабже я это и имел ввиду а не бегать по машинам.
Но я бы советовал давайть ен админа а Power User на установку програм не влияет а вот на безопасноти очень.
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
05-09-2006 17:18 |
|
|
Участник+
|
| Интересно, а зачем пользователям вообще админские... |
[сооб. #82949]
07-09-2006 12:22 |
|
Участник+
Зарегистрирован: Apr 2006
Место проживания: Новосибирск
Публикаций: 127
Статус: |
Интересно, а зачем пользователям вообще админские права? Сами себе грабли подкладываете... имхо.
__________________
Чудеса иногда происходят, и это именно тот случай (с)
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
07-09-2006 12:22 |
|
|
Участник
|
[QUOTE]Первоначальное сообщение от erm
[B]Так... |
[сооб. #82951]
07-09-2006 16:23 |
|
Участник
Зарегистрирован: Aug 2006
Место проживания:
Публикаций: 88
Статус: |
quote:
Первоначальное сообщение от erm
Так если у тебя стоит ХП или 2000 то спокойно подключишся к любому компу в домене кроме вин98 или 95 :о) так что пользуйся консолью управления :о) собственно в своем сабже я это и имел ввиду а не бегать по машинам.
Но я бы советовал давайть ен админа а Power User на установку програм не влияет а вот на безопасноти очень.
Вот, интересно...
А где эта группа Power User...
Я ее нашел только когда проверял уровневые adm Файлы
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
07-09-2006 16:23 |
|
|
Участник
|
| ВЫбирается там же где и Администратор, в локальных... |
[сооб. #82954]
08-09-2006 08:46 |
|
Участник
Зарегистрирован: May 2005
Место проживания:
Публикаций: 78
Статус: |
ВЫбирается там же где и Администратор, в локальных учетных записях. В run'е набираешь control userpasswords2, выбираешь пользователя, далее свойства, и в появимшеся окошке тип другой и в списке опытный пользователь (power user) вроде так.
erm добавил 08-09-2006 в 08:47:44:
Если через консоль не получается то что бы не бегать возьми _Админ или еще что нибуть в таком духе и от себя уже по VNC исправляй. Главное бегать то точно не будешь.
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
08-09-2006 08:46 |
|
|
Участник
|
Deckard
Милый человек, когда у Вас в сети... |
[сооб. #83052]
24-09-2006 17:36 |
|
Участник
Зарегистрирован: Aug 2006
Место проживания:
Публикаций: 88
Статус: |
Deckard
Милый человек, когда у Вас в сети более 300 компьютеров и бегать к каждому и ставить программы какие - то... Не вижу смысла.
А если делать GP то надо добавлять кучу вложений как на реестр, так и на доступ в различные папки...
erm
Спасибо огромное... С power User все в порядке...
Еще раз огромное спасибо!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
24-09-2006 17:36 |
|
|
Участник+
|
Igor Sizonov
Спасибо за комплимент 
Но, те... |
[сооб. #83069]
25-09-2006 10:35 |
|
Участник+
Зарегистрирован: Apr 2006
Место проживания: Новосибирск
Публикаций: 127
Статус: |
Igor Sizonov
Спасибо за комплимент
Но, те не менее, считаю что одной из главных проблемой администратора являются пользователи, которые могут за две минуты таких делов наделать, что потом приходится целый вечер разгребать. Пользователям оставить только "прожиточный минимум", а все нужные им для работы программы должны уже содержаться в образе установленной системы. Вы ведь, надеюсь, не вручную на все эти 300 компов операционки и софт ставите?
__________________
Чудеса иногда происходят, и это именно тот случай (с)
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
25-09-2006 10:35 |
|
|
Участник+
|
Deckard
Полностью поддерживаю!
 |
[сооб. #83071]
25-09-2006 11:11 |
|
|
Участник
|
Deckard
Как не странно... Для 300 компов, чтавлю... |
[сооб. #83081]
25-09-2006 17:35 |
|
Участник
Зарегистрирован: Aug 2006
Место проживания:
Публикаций: 88
Статус: |
Deckard
Как не странно... Для 300 компов, чтавлю все сам... И что тут такого?
Да учтите, что в данную кучу входят: начало-Pentium 75, конец-Xeon
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
25-09-2006 17:35 |
|
|
Участник+
|
Igor Sizonov
[quote]Для 300 компов, чтавлю все сам...... |
[сооб. #83085]
26-09-2006 08:29 |
|
Участник+
Зарегистрирован: Jun 2002
Место проживания: Украина
Публикаций: 617
Статус: |
Igor Sizonov
quote:
Для 300 компов, чтавлю все сам... И что тут такого?
Поначалу тем же страдал, но когда на каждую машину ставить кроме оси с 2-3 десятка других пекетов в нестандартной конфигурации, то замучало!
quote:
начало-Pentium 75, конец-Xeon
У меня почти такой же зоопарк (заканчиваю не Хеоном, а _4)
для всех машин подходят 3 созданных образа с установленной системой ОС Х_.
Полная установка по сети одной машины, в зависимости от загрузки сети и сервера удаленной установки, от 1 часа.
Возможна одновременная установка нескольких машин.
__________________
Тест - проверка верности!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
26-09-2006 08:29 |
|
|
|
Формат времени GMT. Текущее время 05:56.
|
Правила форума:
Вы не можете создавать новые темы.
Вы не можете отвечать на существующие темы.
Вы не можете прикреплять файлы.
Вы не можете редактировать свои сообщения. |
HTML теги выкл.
Спец. код вкл.
Смайлики вкл.
[IMG] тег выкл.
|
|
|
|
| |
Page generated in 0.01622009 seconds (44.77% PHP - 55.23% MySQL) with 23 queries.
|
|
