Доступ к рабочей станции членов домена

Michael · Отправлено: **00:33, 19-12-2008** | #2

1. Ты можешь добавить чисто локальных (не доменных) пользователей
2. Ты можешь изменить права доменного пользователя на этой машине (например обычный доменный пользователь по умолчанию на локальной машине входит в группу Пользователи (ограниченный доступ), а с помощью этого апплета ты можешь данного полльзователя поднять в правах)

onefromheart · Отправлено: **19:45, 22-12-2008** | #3

По поводу добавления локальных пользователей это понятно, на счет прав доменнного пользователя тоже, только возник вопрос разве групповой политикой в АД не задаются права этого пользователя?

Еще такое наблюдение, если доменного пользователя в правах не поднимать, то при вызове того же control userpasswords2, где будет требоваться ввести пароль администратора компьютера, не будет подходить пароль админа домена, если же пользователю поднять права, то все работает...интересно что логины и пароли админов локальной системы тоже не подходят в первом случае...отсюда возник вопрос - вводя машину в домен, админ домена становится админом только учетной записи доменного пользователя или всей системы в целом?

Michael · Отправлено: **22:02, 22-12-2008** | #4

По поводу прав пользователя и групповый политик в AD - групповой политикой ты можешь раздать права как на уровне домена, так и на уровне локального компа, а в control userpasswords2 задаешь права только на уровне локального компа.
По поводу вызова control userpasswords2 из локально ограниченной учетки - подходят как логин/пароль администратора домена, так и логин/пароль локального администратора. Только при этом в первом случае в качестве домена надо указать имя домена, под администратором которого ты хочешь войти, а во втором - имя локального компьютера, на котором осуществляется вход в оснастку control userpasswords2. Проверь - все должно работать нормально.

Цитата onefromheart:

вводя машину в домен, админ домена становится админом только учетной записи доменного пользователя или всей системы в целом? »

всей системы в целом

onefromheart · Отправлено: **15:48, 15-01-2009** | #5

Цитата:

По поводу вызова control userpasswords2 из локально ограниченной учетки - подходят как логин/пароль администратора домена, так и логин/пароль локального администратора. Только при этом в первом случае в качестве домена надо указать имя домена, под администратором которого ты хочешь войти, а во втором - имя локального компьютера, на котором осуществляется вход в оснастку control userpasswords2. Проверь - все должно работать нормально.
Цитата onefromheart:

Что касается имени домена, указывал так и раньше, как вы написали, но все равно не работает...глюк? Пишет что то вроде проверьте соответствуют ли введенные вами реквизиты администратору этого компьютера...

Еще сделал такое наблюдение, все это начинает работать, когда я вручную присоединяю доменного пользователя в control userpassword2 с любыми правами, так как по умолчанию его там нет (вопрос должен ли быть?)...