2008 - [решено] Помошь в настройке пользователей....

sashok60 · Отправлено: **14:55, 14-10-2009** | #2

через GPO

Alex-4u · Отправлено: **15:24, 14-10-2009** | #3

sashok60, )) порадовал. Я знаю что через GPO, но ключевое слово в моём вопросе это "Как". Как это сделать...

Ivan Bardeen · Отправлено: **17:29, 14-10-2009** | #4

Цитата Alex-4u:

Есть Small Business Server 2008. Как настроить, чтобы пользователи в домене могли делать всё на своём (локальном) компьютере кроме править реестр. »

Вы лучше объясните, какая цель преследуется, какой вы хотите получить результат?

Alex-4u · Отправлено: **17:43, 14-10-2009** | #5

Цель я вроде написал -

Цитата Alex-4u:

чтобы пользователи в домене могли делать всё на своём (локальном) компьютере кроме править реестр. »

Результат - чтобы все работали в домене. Просто многие пользователи не заходят в домен, а работают локально на своём компьютере. Многие жалуются что права обрезанны. Вот и хочется сделать пользователей с полными правами, но без возможности правки реестра... ну и доступ к службам закрыть.
Вот.

Ivan Bardeen · Отправлено: **18:13, 14-10-2009** | #6

Цитата Alex-4u:

Вот и хочется сделать пользователей с полными правами, но без возможности правки реестра... ну и доступ к службам закрыть »

Это невозможно по определению. Даже если закрыть доступ к реестру - пользователь с полными правами доступ восстановит.
Давайте лучше обсудим, каких-таких прав не хватает пользователям, когда они работают под ограниченной учетной записью, будучи в домене.
PS: отключив локальные УЗ - вы тем самым вынудите пользователей работать в домене.

Alex-4u · Отправлено: **10:28, 15-10-2009** | #7

Отключить локальные УЗ не хочется. Я планирую удалить все локальные учётки пользователей и оставить только локального Админа и всё. У пользователей всё-равно не будет доступа к компьютеру.

Цитата Ivan Bardeen:

....каких-таких прав не хватает пользователям, когда они работают под ограниченной учетной записью... »

Главное чтобы пользователи имели права на Установку/Удаление программ и драйверов.

Ivan Bardeen · Отправлено: **10:54, 15-10-2009** | #8

Цитата Alex-4u:

Главное чтобы пользователи имели права на Установку/Удаление программ и драйверов »

По драйверов. Можно предоставить право в политике
конфигурация компьютера - конфигурация windows - параметры безопасности - локальные политики - назначение прав пользователя - загрузка и выгрузка драйверов устройств.
Установка\ удаление программ - это делегируется индивидуально для каждой программы - и лучше, чтобы это делал специально выделенный человек с правами администратора.

Alex-4u · Отправлено: **11:06, 15-10-2009** | #9

Цитата Ivan Bardeen:

Установка\ удаление программ - это делегируется индивидуально для каждой программы - и лучше, чтобы это делал специально выделенный человек с правами администратора. »

Я так понял, что не получится настроить GPO таким образом, чтобы пользователи могли устанавливать любые программы без Админа???

Ivan Bardeen · Отправлено: **11:13, 15-10-2009** | #10

Цитата Alex-4u:

Я так понял, что не получится настроить GPO таким образом, чтобы пользователи могли устанавливать любые программы без Админа??? »

Правильно поняли. Для этого пользователям нужны права администратора. Кстати, что это за пользователи такие, что у них нет четкого списка программ для работы?