Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Возможно ли в AD поставить свои параметры безопасности на свою учетку? (http://forum.oszone.net/showthread.php?t=70977)

PyroTechnic 08-09-2006 01:09 482304

Возможно ли в AD поставить свои параметры безопасности на свою учетку?
 
В госконторе админов по умолчанию дофига - сколько народу в ИТ-отделе, столько блин и админов. Все, ессно, наиглавнейшие, пока чего-нибудь не падает. Но пока не падает, все лазят куда не надо, набирают права себе не нужные, пароли меняют, какие не надо трогать... Хочу это дело прекратить.
Но не могу. Залезаю в свою учетку, выставляю свои параметры безопасности, снимаю все галки о наследственности (причем AD как обычно спрашивает "Мож скопируем? или удалим?" :cool: ). Закрываю, через минуту захожу снова - все нормально, все по-прежнему :angry2: . Из-за чего так? Мож чего где не отключил? Или из-за того, что мы доменная ветка? Жду мысли.... :search:

Fighter 08-09-2006 03:09 482326

а из прав - domain\users и SELF? =)
Цитата:

Хочу это дело прекратить
похвально. без шуток. не часто встречаются столь неравнодушные пользователи..
впрочем, боюсь, только в вашей ситуации (в т.ч. если упомян. предположения верны) есть только один способ это реализовать -
апелляция к вышестоящему руководству. но с четкимими и весомыми аргументами доказывающими
некомпетентность а то и возможно злостную некомпетентность упомянутых лиц, влекущую за собой
такие то и такие то действия,как следствие невозможность исполнения должн. обязанностей, простой, убытки и т.д.
думаю не стоит продолжать и развивать? да, банальная служебная записка. Как правило, привилегиям этой "штуки",
иногда завидет даже Администратор Схемы за компанию с Администратором Предприятия :)
пару моментов:
- действительно имеют место быть расхождения с опред. порядком и положениями (бардак? ))
- внутр. ситуация в "конторе" такая, что "наиглавшейшие" сами в положении заложников ситуации etc.
(в таком случае у Вас еще один шанс все исправить своими руками по другую сторону баррикады :))
- нет никакого другого способа, утрясти ситуацию и найти компромисс
- etc.
ЗЫ.без обид, но опис. Вами ситуация почему то ассоциируется с "обиженным пользователем"

monkkey 08-09-2006 09:02 482375

В данной ситуации, действительно, надо на уровне руководства определить "Админа админов", а потом делегировать права управления объектами AD "сверху вниз".


Время: 07:03.

Время: 07:03.
© OSzone.net 2001-