Цитата okamen:
Учетку блокировать нельзя »
|
а кто пароли разглашает?
Цитата okamen:
Чтобы юзеры с недоменных компов не могли пользоваться ресурсами домена »
|
они не могут пользоваться ресурсами домена,
пока не введут логин и пароль доменной учётной записи.
И если они авторизуются на сервер - значит кто-то им передаёт эти даные.
хотя может быть вариант - это один и тотже человек, с двумя компьютерами - в домене и не в домене.
Цитата artem_:
Доступ к ресурсам делаете на основе групп пользователей а не Domain users или что хуже для Всех пользователей »
|
Если убрать "Все" - то нектороые системные учётки не смогут в нужный момент получить доступ к шаре.
А вот права NTFS действительно лучше раздавать с помощью спец групп.