Архив форумов ЦИТФорума

[oODrAgoNOo]

И так у меня есть проблема, а именно: подскажите мне плиз способ который поможет в корпаративный сети на 600 человек!
Проблема: надо создать группу безопасности в которой имелось:
1. Что бы пользователь мог администрировать свою машину
2. Что бы пользователь не смог изменить сетевые настройки!

Да профиля не придлогать!

Да сервер как я и писал:
1. Windows 2003
2. Статус Пре Windows 2000

P.s. Прошу подробнее описать способы решений!
Заранее спасибо!

[and3008]

Классический пример тришкина кафтана.

Мдя...

В общем случае сомневаюсь, что при возможности администрирования удастся запретить менять сетевые настройки.
В принципе теоретически можно. Надо поставить запреты на определенные ключи реестра, касающиеся TCP/IP. Запрет на запись, но разрешить чтение. Не забыть разрешить модификацию юзверю SYSTEM! Это можно сделать через системную политику. Работать будет на Win2000 и выше. На WinNT прийдется ручками настраивать или через файл системной политики.

На Win9x забудьте про безопасность. Это как дельфин и русалка. Не пара, не пара, не пара.

Про группу безопасности подробнее. Это ограниченный список лиц или нечто другое?