AD: поменял название рабочей станции = проблема.

Michael · Отправлено: **21:47, 16-12-2008** | #2

[решено] Как сделать пользователей администраторами, но только на своих компах

Djedai · Отправлено: **22:46, 16-12-2008** | #3

qwerty123123, в том то и дело, что мне не нужно делать из них Администраторов, они не дложны иметь право устанавливать какойлибо софт у себя на компах

babki · Отправлено: **23:05, 16-12-2008** | #4

В настройках группвовой политики есть пункт " локальные политики -> назначения прав пользователя -> изменение системного времени". Добавь в этот список пользователей домена и будет тебе счастье.

Djedai · Отправлено: **23:35, 16-12-2008** | #5

дело не во времени.
до переименовки пользовательского компа, у пользователей вайфай ловил сеть, после переименовки то ловит, и через 5 сек срывает, и так бесконечно, пока пользователя не добавишь в группу Администраторы домена, тогда видимо настройки вайфай кудато прописываются и вайфай пашет без срывов, так что помимо времени другие права пропадают. Некоторые программы перестают запускаться, пока пользователю права админа не дашь.

Все это происходит только после переименования рабочей станции (в домене) на нейже через св-ва мой компутер, т.е. пользователь теряет свои обычные права

Michael · Отправлено: **23:48, 16-12-2008** | #6

Цитата Djedai:

в том то и дело, что мне не нужно делать из них Администраторов »

тогда я тебя не правильно понял.
Т.е. получается что раньше пользователи имели прав больше чем сейчас, но меньше чем администратор, так? Могу предположить, что раньше они у тебя были членами группы "Опытные пользователи" (обычный доступ), а теперь стали членами группы "Пользователи" (ограниченный доступ). Если да, то меняется это здесь - "Пуск -> Настройка -> Панель управления -> Учетные записи пользователей".

Djedai · Отправлено: **00:23, 17-12-2008** | #7

Цитата:

Т.е. получается что раньше пользователи имели прав больше чем сейчас, но меньше чем администратор, так?

Да! Именно так!

Цитата:

были членами группы "Опытные пользователи"

Нет, они как принадлежали группе - Пользователи домена, так и оставались ей принадлежать, но прав стало меньше

Michael · Отправлено: **00:37, 17-12-2008** | #8

Djedai, ты немного путаешь - есть группы и пользователи доменные, а есть локальные. На уровне простого пользователя они не пересекаются. Ты можешь сделать пользователя локальным администратором (т.е. разрешить ему все на локальном компе), но при этом настроить доменные права так, что дальше своей папки на файловой шаре он не сунется (лапки коротковаты чтобы доменные права переступить

). Права, которые слетели при изменении имени компьютера - это локальные права. Права, которые можно поменять в "Пуск -> Настройка -> Панель управления -> Учетные записи пользователей" - также локальные. Их можешь смело менять - в домене они тебе ничего не натворят. А доменные права меняются в оснастке Active Directory: пользователи и компьютеры.

Djedai · Отправлено: **00:43, 17-12-2008** | #9

Т.е. получается локальная политика пользователей была на их рабочих станциях была "опытные пользователи", т.е время могли менять, а устанавливать софт и запускать некоторые проги и вайфай не могли.

Хотя я точно смотрел Пуск -> Настройка -> Панель управления -> Учетные записи пользователей, эти пользователи локально даже прописанны небыли. Вы предлагаете их прописывать локально?

Michael · Отправлено: **01:12, 17-12-2008** | #10

Устанавливать софт они могли, если он не влияет на системные файлы. Запуск программ зависит от самих программ - некоторые требуют только административных прав (а именно хотят полный доступ к системным папкам и веткам реестра).
Если доменные пользователи не прописаны на локальном компе - значит они состоят в локальной группе "Пользователи" (ограниченный доступ). По умолчанию доменные пользователи входят именно в эту локальную группу. Попробуй нескольких пользователей прописать в локальную группу "Опыные пользователи" (обычный доступ) и посмотри на результат.