Права пользователей в windows 2003 server

Telepuzik · Отправлено: **09:25, 15-04-2011** | #2

Цитата nadim:

Как сделать чтобы пользователь домена имел права администратора только для своего локального компьютера? »

Включить его в группу локальных администраторов на локальном компьютере.

nadim · Отправлено: **09:51, 15-04-2011** | #3

Цитата Telepuzik:

Включить его в группу локальных администраторов на локальном компьютере. »

Вроде получилось. Спасибо!!!
Подскажите - как отключить в домене или локально - локальный вход на компьютер через локального пользователя (подключаться только через пользователя домена)?

Telepuzik · Отправлено: **10:26, 15-04-2011** | #4

Цитата nadim:

Подскажите - как отключить в домене или локально - локальный вход на компьютер через локального пользователя (подключаться только через пользователя домена)? »

Отключить/удалить локальные учетки пользователей, но т.к. Вы выдаете права локального админа пользователям, то они смогут создать себе новые локальные учетки для входа, поэтому выдача пользователям прав адмнистраторов не очень хорошая идея. Можете настроить групповую политику ограничивающую локальный вход в систему (Конфигурация компьютера->Политики->Конфигурация Windows->Локальные политики->Назначение прав пользователей->Локальный вход в систему) только сначала протестируйте правильность работы политики прежде чем применять ее ко всем компьютерам. Чем вызвана необходимость выдачи прав Администратора пользователям?

nadim · Отправлено: **11:09, 15-04-2011** | #5

Цитата Telepuzik:

Отключить/удалить локальные учетки пользователей, но т.к. Вы выдаете права локального админа пользователям, то они смогут создать себе новые локальные учетки для входа, поэтому выдача пользователям прав адмнистраторов не очень хорошая идея. Можете настроить групповую политику ограничивающую локальный вход в систему (Конфигурация компьютера->Политики->Конфигурация Windows->Локальные политики->Назначение прав пользователей->Локальный вход в систему) только сначала протестируйте правильность работы политики прежде чем применять ее ко всем компьютерам. Чем вызвана необходимость выдачи прав Администратора пользователям? »

Вызвано тем, что некоторые программы типа ACAD c доп настройками не работает на правах пользователя, пользователь не может очищать очередь печати...

monkkey · Отправлено: **11:31, 15-04-2011** | #6

Цитата nadim:

пользователь не может очищать очередь печати »

Редактируйте во вкладке "Безопасность" принтера. По поводу Автокада - погуглите по словам Автокад, пользователь - необходимо дать разрешения на запись в каталог программы и некоторые разделы реестра.