Разное - Как отключить определенные групповые политики на клиентской машине?

Michael · Отправлено: **23:20, 22-04-2009** | #2

Цитата Cr00t:

злобные админы накатывают свою доменную политику, что их логины становятся по умолчанию админами машины »

Групповая политика здесь не при делах - по умолчанию администраторы домена являются администраторами всех доменых компов

Delirium · Отправлено: **01:44, 23-04-2009** | #3

Цитата Cr00t:

злобные админы накатывают свою доменную политику, что их логины становятся по умолчанию админами машины »

И правильно делают, на то они и админы. Если вам это не нравится, значит вы делаете что то, что их не устраивает. Я прав?

Цитата Cr00t:

Как отключить именно эту политику и запретить им добавлять себя в админы машины »

А у вас какие права на этой машине? Пока машина в домене, политика будет распространяться и даже если вы ее каким то образом измените, при следующей репликации(через 15 минут) все вернется обратно.

Cr00t · Отправлено: **10:04, 23-04-2009** | #4

Delirium, нет. Просто я тоже в IT работаю, но не админ. И меня как-то не прикалывает, что админами машины является кто-то там у кого прав больше в домене. Я хочу быть единственным админом

Так есть способ запретить?

Цитата Delirium:

А у вас какие права на этой машине? Пока машина в домене, политика будет распространяться и даже если вы ее каким то образом измените, при следующей репликации(через 15 минут) все вернется обратно. »

Дык тогда надо какой-нить скрипт сделать, чтобы он через планировщик раз в 15 минут запускался и нафиг их оттуда удалял
У нас парни как-то запрещают накатывание домен-админов в админы машины, но как сделали не признаются