[решено] Только ОДИН пользователь!

BlackEric · Отправлено: **11:00, 06-06-2006** | #2

Нужно настроить права доступа к диску на котором стоит Windows. В них нужно прописать только ваш доменный логин и System. Больше ничего быть не должно. Тогда других юзеров будет просто выбрасывать при логине.
В назначении прав пльзователей (gpedit.msc), в политике Локальный вход в систему также указать только ваш доменный логин.

Yustus · Конфигурация компьютера

Цитата:

Все мы Domain Admins

Ничто не помешает другому админу сбросить Ваш пароль в AD и залогиниться под Вашим аккаунтом.

Kirill_S · Отправлено: **14:07, 06-06-2006** | #4

Цитата:

чтобы мог зайти ТОЛЬКО я под своей записью

Ну так выйди из домена и живи локально. Ты будешь царь и бог своей тачки (пока не хакнут твой локальный пароль)

kazavo4ka · Отправлено: **17:24, 06-06-2006** | #5

Yustus
Если сбросит - замечу и вздрючу

Kirill_S
У меня важные сетевые сервисы запущены.

Через политики попробовал - не катит. Там все равно для локального входа остается запись "Администраторы", а ведь все доменные админы автоматом становятся локальными. Придется отрубать доступ к HDD...

Yustus · Конфигурация компьютера

Цитата:

а ведь все доменные админы автоматом становятся локальными

Что мешает выбить всех кроме себя из группы локальных админов?

kazavo4ka · Отправлено: **06:53, 14-06-2006** | #7

Спасибо всем - проблемма решена! Покопался в политиках, чуть-чуть подправил права доступа и все ОК. Единственное о чем стоит всегда помнить - когда копаешься в политиках, надо запоминать все что там натыкал, и делать бэкап (проверено на собственном горьком опыте).