Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Запретить административные ресурсы

Ответить
Настройки темы
2008 R2 - [решено] Запретить административные ресурсы

Пользователь


Сообщения: 134
Благодарности: 0

Профиль | Отправить PM | Цитировать


Подскажите у меня такая проблема... создаю группу с ограниченным доступом и даю права администратора некоторым пользователям в домене...только у меня появилась проблема - эти пользователи теперь могут открывать по сети административные шары (C$,D$ и т.д.) - подскажите как можно запретить этим пользователям доступ к этим ресурсам

Отправлено: 11:44, 17-07-2013

 

Пользователь


Сообщения: 134
Благодарности: 0

Профиль | Отправить PM | Цитировать


Почему то эта политика не применяется, если я ставлю в фильтре безопасности группу пользователей...в результатах групповой политики пишет недоступно

Отправлено: 13:38, 17-07-2013 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата Artem_1987:
Почему то эта политика не применяется, если я ставлю в фильтре безопасности группу пользователей.. »
Цитата exo:
а на какую OU она применяется? »

-------
Вежливый клиент всегда прав!


Отправлено: 13:49, 17-07-2013 | #12


Пользователь


Сообщения: 134
Благодарности: 0

Профиль | Отправить PM | Цитировать


Применяется, если ставлю прошедшие проверку, если ставлю конкретно пользователя или группу в которую этот пользователь входит, то групповая политика не применяется

Отправлено: 15:17, 17-07-2013 | #13

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Artem_1987, в третий раз повторяю - к какому подразделению применяется политика? есть ли там учётные записи нужных вам компьютеров?
Учтите, что пользователь в группе "Опытные пользователи", получит доступ на все компьютеры, на которые применяется политика.
Если вам нужно "один компьютер - один админ" - делаете руками через удалённое подключение в панели "управление компьютером" или на каждый компьютер создаёте по политике.

-------
Вежливый клиент всегда прав!


Отправлено: 16:12, 17-07-2013 | #14


Пользователь


Сообщения: 134
Благодарности: 0

Профиль | Отправить PM | Цитировать


Политика применяется к подразделению Опытные пользователи...Но она так почему то не работает

Отправлено: 17:00, 17-07-2013 | #15


Ветеран


Сообщения: 27449
Благодарности: 8087

Профиль | Отправить PM | Цитировать


exo, кажись, пора просить скриншот для подтверждения .
Это сообщение посчитали полезным следующие участники:

Отправлено: 17:18, 17-07-2013 | #16

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Iska, я до последнего держался ) а так не хотелось...
Artem_1987, покажите скриншот таком виде:

а так же:

и не забывайте: политика безопасности - это политика на компьютер, и она не будет применяться на группу "Опытные пользователи", если в ней учётные записи пользователей, а не компьютеров!

ну и сразу покажу где настраивается членство в группах:

хотя, есть такая же настройка, и в политике на пользователя, но она там другая...

-------
Вежливый клиент всегда прав!


Последний раз редактировалось exo, 17-07-2013 в 17:40.

Это сообщение посчитали полезным следующие участники:

Отправлено: 17:31, 17-07-2013 | #17


Пользователь


Сообщения: 134
Благодарности: 0

Профиль | Отправить PM | Цитировать


Все отлично заработало... всем спасибо

Отправлено: 14:26, 18-07-2013 | #18

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Artem_1987, решение озвучить не хотите?

-------
Вежливый клиент всегда прав!


Отправлено: 14:49, 18-07-2013 | #19


Старожил


Сообщения: 210
Благодарности: 76

Профиль | Отправить PM | Цитировать


Artem_1987, возможно, Вам пригодится материал по этой ссылке: Формирование списка локальных администраторов.

Отправлено: 08:00, 19-07-2013 | #20



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Запретить административные ресурсы

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Доступ - [решено] Слетели Административные права. cher Microsoft Windows 7 5 02-09-2012 20:26
Утилиты - Запретить доступ ПРОЦЕССАМ к папке или запретить изменение ACL kokos76 Защита компьютерных систем 6 31-10-2011 09:41
Административные шаблоны и Региональные параметры vicas Microsoft Windows NT/2000/2003 1 27-10-2011 15:09
Административные шаблоны Dr.FRECH Microsoft Windows NT/2000/2003 0 18-10-2007 09:38
Не могу запретить пользователям домена запретить скачивание файлов с интернета ANR Microsoft Windows NT/2000/2003 5 12-10-2007 17:56




 
Переход