нужна помощь с правами в AD

nik_praid · 07.11.2008, 07:48

Ситуация такая, есть AD в ней группа пользователей которые сидят на локальных машинах с админскими правами, это плохо сам знаю.... и вот я с завидным упорством начал все это дело искоренять... но столкнулся неожиданно с проблемой - единственное вижу возможность это дать им право на мелкую настройку - установка принтера, форматирование флешки и т.д и что бы сам пользователь оставался да продвинутом пользователе - подскажите как можно это сделать красиво. заранее благодарен.

*PLAstic* · 08.11.2008, 00:48

Ну а в локальном "пользователе" или на худой конец в "опытном пользователе" он чего-то не может сделать?

nik_praid · 10.11.2008, 03:48

в том то и дело что с данными правами он не может например делать установку принтера, или отформатить флешку - я то как раз их в эти права и ввел - но вот из за нескольких этих пунктов - и гонят волну

*PLAstic* · 10.11.2008, 12:05

Сделай их локальными пользователями.
В AD в групповой политике на этих пользователей (можешь сделать для них отдельный OU со своей политикой) дай разрешения на выполнение этих действий.

pincer · 11.11.2008, 14:03

Цитата:

Сообщение от nik_praid


	Ситуация такая, есть AD в ней группа пользователей которые сидят на локальных машинах с админскими правами, это плохо сам знаю.... и вот я с завидным упорством начал все это дело искоренять... но столкнулся неожиданно с проблемой - единственное вижу возможность это дать им право на мелкую настройку - установка принтера, форматирование флешки и т.д и что бы сам пользователь оставался да продвинутом пользователе - подскажите как можно это сделать красиво. заранее благодарен.

Делается просто через Restricted Group

http://www.windowsecurity.com/articl...ed-Groups.html

07.11.2008, 07:48	#1
nik_praid Неактивный пользователь Пол: Регистрация: 29.11.2007 Адрес: Владивосток Сообщений: 6 Репутация: 0	нужна помощь с правами в AD Ситуация такая, есть AD в ней группа пользователей которые сидят на локальных машинах с админскими правами, это плохо сам знаю.... и вот я с завидным упорством начал все это дело искоренять... но столкнулся неожиданно с проблемой - единственное вижу возможность это дать им право на мелкую настройку - установка принтера, форматирование флешки и т.д и что бы сам пользователь оставался да продвинутом пользователе - подскажите как можно это сделать красиво. заранее благодарен.

08.11.2008, 00:48	#2
PLAstic ViP Пол: Регистрация: 18.01.2006 Адрес: MSK RU Сообщений: 2,798 Репутация: 1164	Re: нужна помощь с правами в AD Ну а в локальном "пользователе" или на худой конец в "опытном пользователе" он чего-то не может сделать?

10.11.2008, 03:48	#3
nik_praid Неактивный пользователь Пол: Регистрация: 29.11.2007 Адрес: Владивосток Сообщений: 6 Репутация: 0	Re: нужна помощь с правами в AD в том то и дело что с данными правами он не может например делать установку принтера, или отформатить флешку - я то как раз их в эти права и ввел - но вот из за нескольких этих пунктов - и гонят волну

10.11.2008, 12:05	#4
PLAstic ViP Пол: Регистрация: 18.01.2006 Адрес: MSK RU Сообщений: 2,798 Репутация: 1164	Re: нужна помощь с правами в AD Сделай их локальными пользователями. В AD в групповой политике на этих пользователей (можешь сделать для них отдельный OU со своей политикой) дай разрешения на выполнение этих действий.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Нужна помощь	ZMEYUKA	Выбираем авто	12	27.01.2010 19:53
Нужна помощь!	GgreenpowerP	Настройка интернета	2	29.01.2009 08:40
Нужна помощь	gbvftyn	Вeб Дизайн	2	03.12.2007 13:44
Нужна помощь в ответе на вопрос, причем нужна сегодня(15 марта).	prosmith	Архив	1	15.03.2007 20:57
НУЖНА ПОМОЩЬ !!!!!	no_n@me	Архив	14	08.01.2006 04:31