Как отобрать права администратора у доменного пользователя

Angry Demon · Отправлено: **12:32, 27-05-2015** | #2

Цитата thehisteam:

но права администратора у него по прежнему есть

Администратора чего?

El Scorpio · Отправлено: **02:15, 28-05-2015** | #3

Цитата Angry Demon:

Цитата thehisteam:
но права администратора у него по прежнему есть

Администратора чего? »

Если речь идёт о правах локального администратора на каком-то конкретном компьютере, значит этот пользователь ранее добавил себя в локальную группу "Администраторы" на этом компьютере

thehisteam · Отправлено: **07:16, 28-05-2015** | #4

Цитата Angry Demon:

Администратора чего? »

BUILTIN\Администраторы

Цитата El Scorpio:

добавил себя в локальную группу "Администраторы" на этом компьютере »

А как это посмотреть? Учетка доменная, в локальных учетках с таким же именем нет.

LehaMechanic · Отправлено: **07:20, 28-05-2015** | #5

Цитата thehisteam:

А как это посмотреть? »

На компьютере оснастка Управление компьютером - локальные пользователи и группы.

Dreamer_UFA · Конфигурация компьютера

либо в командной строке:

net localgroup Администраторы - выведет всех пользователей и группы состоящие в локальных администраторах.

На пример Ivanov

net localgroup Администраторы Ivanov /delete

И все, нет у него прав

Angry Demon · Отправлено: **08:06, 28-05-2015** | #7

Цитата thehisteam:

BUILTIN\Администраторы

Дык, удалите его из этой группы.

thehisteam · Отправлено: **08:14, 28-05-2015** | #8

Цитата LehaMechanic:

На компьютере оснастка Управление компьютером - локальные пользователи и группы. »

Понял свою ошибку. На локальной машине мне надо было смотреть группы, и уже из группы Администраторы, удалить нужного доменного пользователя) Верно?

Цитата Dreamer_UFA:

И все, нет у него прав »

Спасибо) Получается тоже самое делаем из командной строки)

Подскажите пожалуйста еще такой момент) Делаю систему бэкапа, запускаю задание бэкапа от имени пользователя backup. Он состоит в группе Администраторы домена. От его имени данные пользователя должны копироваться на сетевую шару, права на запись есть только у него. При выполнении задания на клиентской машине возникает ошибка, что у пользователя backup нет доступа к файлам пользователя. Почему так получается, ведь у файлов пользователя в безопасности стоит доступ Локальных администраторов, а если я правильно понимаю группа Локальные администраторы входит в группу Администраторы домена, т.е по сути права должны быть или я что-то неправильно понимаю?

Заранее спасибо)

Цитата Angry Demon:

Дык, удалите его из этой группы. »

На контроллере домена удалил, но права админа остались)

LehaMechanic · Отправлено: **08:22, 28-05-2015** | #9

Цитата thehisteam:

а если я правильно понимаю группа Локальные администраторы входит в группу Администраторы домена, »

Эммм, нет. Дайте права именно доменным администраторам.

El Scorpio · Отправлено: **09:17, 28-05-2015** | #10

Цитата thehisteam:

Почему так получается, ведь у файлов пользователя в безопасности стоит доступ Локальных администраторов »

Точно настроена?
А то вдруг есть файлик, у которого нет прав доступа для администраторов?

Цитата LehaMechanic:

Цитата thehisteam:

а если я правильно понимаю группа Локальные администраторы входит в группу Администраторы домена, »
Эммм, нет. Дайте права именно доменным администраторам. »

Вообще-то доменные администраторы входят в группу локальных администраторов, а значит нет необходимости добавлять на компьютере новые права доступа.
Другое дело, что чьи-то шаловливые ручки могли удалить группу "Администраторы домена" из локальной группы "Администраторы"...