|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] права на compmgmt.msc |
|
2008 R2 - [решено] права на compmgmt.msc
|
Старожил Сообщения: 498 |
Профиль | Сайт | Отправить PM | Цитировать DC 2008R2 внутри vsphere 5.1, клиенты win 7. Выявили проблему - у пользователей есть права на compmgmt.msc, то есть они не просто могут вызвать гуевину, но и управлять ей, например добавлять/удалять пользователей из группы локальных администраторов. В этой группе есть 3 итема: встроенный админ, админ созданный при развороте пулов view (с мегопаролем), и группа доменных администраторов, в которую рядовые пользователи никак не входят. При установке/удалении программ например запрашивается пароль администратора. Буду благодарен за любую идею.
|
|
Отправлено: 05:46, 11-09-2012 |
Сообщения: 53444
|
Профиль | Отправить PM | Цитировать Цитата nokogerra:
|
|
Отправлено: 10:18, 11-09-2012 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Старожил Сообщения: 498
|
Профиль | Сайт | Отправить PM | Цитировать и при включенном UAC и при выключенном уведомлений нет, ничего не изменилось
|
Отправлено: 11:14, 11-09-2012 | #3 |
Старожил Сообщения: 280
|
Профиль | Отправить PM | Цитировать Добавить то они добавляют, а изменения то остаются?
|
Отправлено: 12:28, 11-09-2012 | #4 |
Старожил Сообщения: 498
|
Профиль | Сайт | Отправить PM | Цитировать хм, Вы правы, изменения не сохраняются, я не обратил на это внимание, но все же почему оснастка вообще вызывается, раньше (по крайней мере до sp1) она точно не вызывалась. не есть хорошо что пользователь может посмотреть кто в какой группе есть, да и другие данные о системе его касаться не должны.
|
|
Отправлено: 13:02, 11-09-2012 | #5 |
Старожил Сообщения: 280
|
Профиль | Отправить PM | Цитировать Цитата nokogerra:
То что они могут вызывать сам давно обнаружил.. но в принципе не мешается... если раздражает то.. посмотри вот здесь gpedit.msc ->конфигурация пользователя->Административные шаблоны->Компоненты Windows->Консоль управления(MMC) |
|
Отправлено: 14:47, 11-09-2012 | #6 |
Старожил Сообщения: 498
|
Профиль | Сайт | Отправить PM | Цитировать Molchune, спасибо, накатил gpo по запрету вызова compmgmt.msc, полезное сообщение.
|
Отправлено: 05:10, 14-09-2012 | #7 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
ADU&C и права в нем | mesmer | Microsoft Windows NT/2000/2003 | 0 | 01-06-2012 19:40 | |
Права доступа | werov | Microsoft Windows NT/2000/2003 | 2 | 23-04-2011 18:04 | |
Службы - MMC не может открыть файл compmgmt.msc | digitalnet | Microsoft Windows Vista | 13 | 11-03-2011 12:32 | |
Suse/OpenSuSE - права на веб-сервере | Surround | Общий по Linux | 11 | 28-01-2010 00:47 | |
Права | druidos | Сетевые технологии | 2 | 06-11-2003 20:59 |
|