Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Запретить административные ресурсы

Ответить
Настройки темы
2008 R2 - [решено] Запретить административные ресурсы

Пользователь


Сообщения: 134
Благодарности: 0

Профиль | Отправить PM | Цитировать


Подскажите у меня такая проблема... создаю группу с ограниченным доступом и даю права администратора некоторым пользователям в домене...только у меня появилась проблема - эти пользователи теперь могут открывать по сети административные шары (C$,D$ и т.д.) - подскажите как можно запретить этим пользователям доступ к этим ресурсам

Отправлено: 11:44, 17-07-2013

 
exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата Artem_1987:
подскажите как можно запретить этим пользователям доступ к этим ресурсам »
никак. админи на то и админ, чтобы иметь доступ. А если запрещать - он может снять запрет.
Вы даёте права админа домена или локального админа на компьютерах?

-------
Вежливый клиент всегда прав!


Отправлено: 11:51, 17-07-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 134
Благодарности: 0

Профиль | Отправить PM | Цитировать


я даю права локального админа

Отправлено: 11:54, 17-07-2013 | #3

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата Artem_1987:
я даю права локального админа »
собственно, лок админ может воспользоваться этим ресурсами и локально.
Или пользователи по сети входят на другие компьютеры, где они не являются администраторами?

-------
Вежливый клиент всегда прав!


Отправлено: 11:55, 17-07-2013 | #4


Пользователь


Сообщения: 134
Благодарности: 0

Профиль | Отправить PM | Цитировать


вот в том то и дело что они могут заходить на любые пк в домене...

Отправлено: 11:58, 17-07-2013 | #5

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Artem_1987, как даёте тогда права локального админа?

-------
Вежливый клиент всегда прав!


Отправлено: 11:59, 17-07-2013 | #6


Пользователь


Сообщения: 134
Благодарности: 0

Профиль | Отправить PM | Цитировать


Создал группу Опытные пользователи, в групповой политике Группы с ограниченным доступом выбираю группу Опытные пользователи, потом нажимаю свойства и поле "Эта группа входит в" добавляю "Администраторы"

Отправлено: 12:02, 17-07-2013 | #7

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


мде...
во-первых:
а просто добавить в группу Администраторы?
во-вторых:
а политика на кого применяется? не на всели компьютеры в домене?

-------
Вежливый клиент всегда прав!


Отправлено: 12:04, 17-07-2013 | #8


Пользователь


Сообщения: 134
Благодарности: 0

Профиль | Отправить PM | Цитировать


Политика применялась на "Прошедшие проверку", если ставлю Опытные пользователи, то она почему не применяется

Отправлено: 13:15, 17-07-2013 | #9

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата Artem_1987:
Политика применялась на "Прошедшие проверку" »
т.е. все учётные записи пользователей и компьютеров вашего домена. Надеюсь, теперь вы понимаете откуда доступ к общим ресурсам на всех компьютерах?
Цитата Artem_1987:
если ставлю Опытные пользователи, то она почему не применяется »
а на какую OU она применяется?
Кстати, вы уверены, что группа Administrators необходима пользователям?

-------
Вежливый клиент всегда прав!


Отправлено: 13:29, 17-07-2013 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Запретить административные ресурсы

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Доступ - [решено] Слетели Административные права. cher Microsoft Windows 7 5 02-09-2012 20:26
Утилиты - Запретить доступ ПРОЦЕССАМ к папке или запретить изменение ACL kokos76 Защита компьютерных систем 6 31-10-2011 09:41
Административные шаблоны и Региональные параметры vicas Microsoft Windows NT/2000/2003 1 27-10-2011 15:09
Административные шаблоны Dr.FRECH Microsoft Windows NT/2000/2003 0 18-10-2007 09:38
Не могу запретить пользователям домена запретить скачивание файлов с интернета ANR Microsoft Windows NT/2000/2003 5 12-10-2007 17:56




 
Переход