Как ограничить права Админа?

ShaddyR · Конфигурация компьютера

если

Цитата Djedai:

очень срочно надо »

то

Цитата Djedai:

чуточку подробнее »

чего ты хочешь добиться в результате?
Ибо думаю, что конечный результат может выглядеть не совсем так, как ты это представляешь.

Djedai · Отправлено: **00:42, 28-04-2009** | #3

просто в офисе нанаяли человека, который должен ставить, удалять софт, настраивать софт на сервере 2003, ему нужны права админа. Но дело в том что человек пока неизвестный. Как обезопасить свою админскую учетку от нового админа?

Цитата:

чего ты хочешь добиться в результате?

Нужно сделать подчиненного админа, так чтобы он не мог поменять пароль или удалить главного Админа.

ShaddyR · Конфигурация компьютера

Цитата Djedai:

подчиненного админа, так чтобы он не мог поменять пароль или удалить главного Админа »

это не возможно, если у обоих равные права. А с учетом того, что для вышеперечисленного требуется административная учетная запись - тем паче.
>

Цитата Djedai:

Как обезопасить свою админскую учетку от нового админа? »

думаю, ты не удивишься, узнав, что любой пароль отключается в три секунды с помощью загрузочного носителя. Так что если ты пытаешься таким образом обезопасить себя - зря теряешь время. Максимум, что можно сделать - попробовать разграничить доступ средствами файловой системы либо стороннего софта.. только боюсь все это смахивает на борьбу с ветряной мельницей.

Delirium · Отправлено: **02:04, 28-04-2009** | #5

Djedai, а сеть то какая? с доменом или без? Если без домена, то никак не сделаешь по грамотному. Ну а если есть домен, то все просто - делаешь себя администратором домена, а нужного тебе пользователя через групповую политику делаешь админом на машинах. И все.

Djedai · Отправлено: **09:24, 28-04-2009** | #6

Цитата Delirium:

Djedai, а сеть то какая? с доменом или без? Если без домена, то никак не сделаешь по грамотному. Ну а если есть домен, то все просто - делаешь себя администратором домена, а нужного тебе пользователя через групповую политику делаешь админом на машинах. И все. »

да, сеть на домене. можно подробнее как это сделать?

Delirium · Отправлено: **09:29, 28-04-2009** | #7

http://forum.oszone.net/showthread.p...tricted+groups

monkkey · Отправлено: **11:01, 28-04-2009** | #8

Цитата Djedai:

Как ограничить права Админа? »

Никак.
Локальный админ может удалить доменного из локальных администраторов и т.п.
Т.е. "Опытного пользователя" может быть достаточно для установки программ.