SergePV
Цитата:
|
меня не устраивает что наш главный админ
|
это исключительно твои проблемы.
админ - на то и админ, чтобы иметь право так делать.
теоретически можно и MMC запретить, и доступ к сервисам, но с такими запросами надо идти работать как раз главным админом.
ну да ладно.
кое-чего (про MMC, например) у меня есть на сайте, кое чего можно сделать через права доступа к реестру (RegEdt32).
Только учти. Система безопасности NT построена таким образом, что даже если ты чего-то запретишь администратору, он все равно сможет это исправить. Запретил вход - не беда, он берет и правит политику. Выставил RestrictRun - он берет в руки реестр и правит его КАК ХОЧЕТ.
А потом вставляет тем, кто занимается не своим делом.
