SkyF
Цитата:
|
тк все это хранится в открытом виде
|
ну разумеется! только кто ж им даст посмотреть?
ведь этот *скрипт мы назначаем машине а не пользователю (я об этом писал) и выполняется он до логона, а пользователю фиг с маслом в виде запрета чтения на соответствующий скрипт
Цитата:
|
Но если они будут выкидывать Администраторов домена
|
Иногда бывает! - именно из числа особо умных - разумеется их надо пороть в первую очередь административными методами, не давать мороженого, например и *т.д., но *иногда бывает полезно проучить и другими способами, о которых мы с вами и пишем (net localgroup - себя в админы и net user -сменить пароль действующего локального админа) *и рестриктед груп конешно
ps. И все же про *mixed mode ( а ведь по умолчанию, после dcprom именно этот режим, native потом нужно специально устанавливать и у многих он так и стоит-на всякий случай- поскольку опреация необратимая), *я что-то читал нехорошее, в смысле применимости *групповых политик, только не помню где и не помню что
[s]Исправлено:
mb, 2:11 22-03-2004[/s]
