2008 R2 - [решено] НЕ админ с возможностью редактировать локальные учетные записи

Delirium · Отправлено: **02:07, 19-03-2012** | #2

Как вариант - создать новый ярлык. В пути прописать:

Код:

C:\WINDOWS\system32\runas.exe /savecred /user:ИмяМашины\Администратор "mmc lusrmgr.msc"

При первом запуске ввести пароль администратора. При последующих запусках пароль спрашиваться не будет. Будет открываться оснастка "Локальные пользователи и группы" от имени нужного администратора.

Iska · Отправлено: **21:24, 19-03-2012** | #3

~~Только не «runas /savecred». Это всё равно что в группу администраторов добавить.~~

Delirium · Отправлено: **01:09, 20-03-2012** | #4

Iska, дык если пользователь сможет добавлять учетки, что ему мешает сделать себя админом из этой оснастки, с ключом /savecred или без него?

Iska · Отправлено: **02:01, 20-03-2012** | #5

Цитата Delirium:

…что ему мешает сделать себя админом из этой оснастки, с ключом /savecred или без него?

»

Ой

…

zero55 · Отправлено: **08:43, 20-03-2012** | #6

Насколько я помню группу Power Users никто не отменил.
Создать вторую учетку, запретить ей вход через службу терминалов и использовать ее через runas для работы.

old_nick · Отправлено: **19:22, 20-03-2012** | #7

Delirium, Спасибо, работает.
По поводу небезопасности - согласен, что можно повысить себе права. Но, учитывая, что изменять учетки будет руководитель, он безобразничать не будет. Просто хочу, чтобы случайно куда-нибудь не ткнул, залогинившись под учеткой локального админа, поэтому так и изощряюсь.

zero55, Power Users (они же Опытные пользователи) могут только просматривать локальные учетки, а редактировать не могут (вылезает ошибка прав доступа)