2008 R2

Telepuzik · Отправлено: **09:32, 23-01-2013** | #2

Групповая политика->Конфигурация пользователя/Административные шаблоны/Система/Запретить использование командной строки

Iska · Отправлено: **17:29, 23-01-2013** | #3

Цитата staticrp:

очень нужно отключить CMD в домене для определенных пользователей. Возможно ли это?
Или может возможно как то отключить для них команду "net" »

Первое отключить-то можно (как указал выше коллега Telepuzik). Но на использование второго (net.exe) сие никак не повлияет.

prairiewolf@vk · Отправлено: **17:43, 23-01-2013** | #4

Согласен с мсье Iska, высказавшимся выше.
Можете еще дополнительно с запрещением командной строки заблокировать "Пуск - Выполнить".
Но, как указывают сами мелкомягкие, "Этот параметр влияет только на указанный интерфейс. Он не запрещает использовать другие методы для запуска программ."
Путь в GPO: Конфигурация пользователя - Административные шаблоны - Меню "Пуск" и панель задач - "Удалить команду "Выполнить" из меню "Пуск".

Telepuzik · Отправлено: **18:20, 23-01-2013** | #5

Цитата prairiewolf@vk:

Можете еще дополнительно с запрещением командной строки заблокировать "Пуск - Выполнить". »

И дополнительно советую скрыть диск С из окна мой компьютер:ГП->Конфигурация пользователя/Административные шаблоны/Компоненты Windows/Проводник Windows/Скрыть выбранные диски из окна «Мой компьютер».

WindowsNT · Отправлено: **01:33, 24-01-2013** | #6

Я бы предложил Software Restriction Policies, но есть подозрение, что вы пытаетесь решить неизвестную нам задачу придуманным вами неправильным методом.

staticrp · Отправлено: **03:55, 24-01-2013** | #7

ТАк как тогда запретить им выполнение команд?

Iska · Отправлено: **05:31, 24-01-2013** | #8

Цитата staticrp:

ТАк как тогда запретить им выполнение команд? »

См. выше:

Цитата WindowsNT:

Я бы предложил Software Restriction Policies, »

А вообще — правильно: каких именно команд, зачем запретить? Что криминального в том же «net.exe»?!

staticrp · Отправлено: **04:23, 25-01-2013** | #9

Цитата Iska:

Профиль | Отправить PM | Цитировать
Цитата staticrp:
ТАк как тогда запретить им выполнение команд? »
См. выше:
Цитата WindowsNT:
Я бы предложил Software Restriction Policies, » »

Криминальное то , что пользователи с правами (пользователи домена) введя в командной строке
net user Администратор/active:y es перегружаются в учетку админа (он под паролем и локальный и тот что в домене), и далее в ПУ в Учетках менять пароли у все пользователей.

Iska · Отправлено: **05:23, 25-01-2013** | #10

staticrp, два вопроса:

1. Откуда у пользователей домена права на управление локальными учётными записями?
2. Откуда пользователи домена знают пароль локального/доменного администратора?