Доступ

_zerx_ · Конфигурация компьютера

Так у вас же есть мощнейший сисадминский инструмент - Групповая политика...

mseregax100 · Отправлено: **15:55, 02-01-2014** | #3

_zerx_, ну в ней я допустим все выставлю! А можно как то эту политику потом под пароль что бы тот знакомый не отключил все что я установлю

_zerx_ · Конфигурация компьютера

Не отключит если у него не будет доступа конкретно к вашей машине.
Все машины вашей организации будут иметь ограниченные полномочия, кроме вашей. При любой попытке что-либо изменить пользователем любой машины, кроме вашей, он получит сообщение о недостаточных правах на выполнение изменения настроек с "пожеланием" обратиться к системному администратору, то есть к вам)))

mseregax100 · Отправлено: **16:32, 02-01-2014** | #5

так это ж политику нужно на каждой машине сделать или только на сервере?

SergiuZ · Отправлено: **22:21, 02-01-2014** | #6

Цитата mseregax100:

так это ж политику нужно на каждой машине сделать или только на сервере? »

Если нет сервера AD, то на каждой машине. Вообще, лучше начать с понижения прав пользователей - так они не смогут ни установить ничего лишнего, ни поменять настройки системы. Во-вторых, блокировать сайты на каждом компе - очень геморно, лучше заведите интернет-шлюз и там всё настраивайте.

mseregax100 · Отправлено: **23:17, 02-01-2014** | #7

SergiuZ, а можно немного по подробнее как это все организовать???

SergiuZ · Отправлено: **23:37, 02-01-2014** | #8

Это довольно обширная тема, но если вкратце: по-умолчанию сразу после установки Windows создаётся пользователь с правами Администратора, что, конечно, удобно при настройке системы и установке программ, т.к. разрешено ВСЁ; с другой стороны - это ОГРОМНАЯ дыра в безопасности, т.к. администраторскими правами могут воспользоваться и вредоносные программы, и злоумышленники. Ваша задача: создать на каждом ПК учётную запись с ограниченными правами, а на Администратора поставить пароль и чтобы все ваши пользователи работали из-под ограниченной учётной записи. Далее при помощи групповых политик настраиваете дополнительные ограничения - доступ к диску С:, например.
Вообще, здесь и на форуме, и на сайте много информации по этому и многим другим вопросам.

аьихан · Конфигурация компьютера

Искренне уверен, что начальство "гос. предприятиея" недолго думая вышвырнет на улицу подобного "сисадмин0", а сотрудники вдогонку смачно набьют ногами табло этому "уважаемому"

да, я уже понимаю, что товарищ троллит, но вот, не удержался повёлся)))

mseregax100 · Отправлено: **23:54, 02-01-2014** | #10

аьихан, это вы сейчас о чем?
SergiuZ, Я вас понял буду пробывать что то сворганить