Архив форумов ЦИТФорума

[Гость]

Работаю в домене и мне не нравится что доступ к моим папкам (winnt, system32, Program Files) постоянно предоставляется каким-то "левым" группам. Я добавляю свою локальную и локальных юзеров, а через некоторое время они пропадают и появляются другие. Подскажите, мне что с этим мириться нужно теперь? Дело в том, что на работу я ношу свой жесткий диск (один диск и дома и на работе). Это такая новая политика у Windows 2000?

Вопросы:
Правильно ли это (хотя бы из этических сообр.)? И чем (разумно) это можно оправдать?

Как сделать так, чтобы это пресечь? Пока что я вижу такое решение. Нашёл утилиту, которая в командном файле может сканировать заданные папки на предмет, какой к ним доступ и менять его если нужно. М.б. есть что-то радикальнее? Подскажите...

[and3008]

[Гость]

Группы:
-Auth.Users
-CreatorOwner
-Everyone
-Операторы сервера (локальные и почему-то на русском, хотя у меня англ. Адванс стоит)

Администрированием занимается по-совместительству один из разработчиков (из таких, что "от скуки - на все руки"). Пароль домена ни для кого не секрет.

А не нравится то, что мало того, что любой, кто знает пароль может напороть чего-либо и поди потом разбирайся откуда "косяки" и "плюхи" лезут, а и сам админ. Всякий почему-то считает себя непогрешимым.

Вообщем, предложения какие-нибудь чтобы застраховаться от такого и ... нахрена вообще это делается?...

[and3008]

[Гость]

Андрей,благими намерениями... сам знаешь
он же начнет системные папки шифровать (веселуха будет еще та...)
а ежели еще сертификатик потеряется,то.... ;( будет всем очень грустно
то что админа нет - это плохо...

[Гость]

Я так понял, что в какой-то момент (периодически или принудительно) просто переписывается кусок реестра на моей станции (отсюда и HuntToolsBar лезет ). Насколько мне известно на куски реестра так же как и на файлы можно установит права доступа.

Таким образом, если знать какой именно кусок, то можно и на него ставить свои права. Или все же у домена просто "СУПЕР ПРАВА!!!"?

А если зайти на контроллер домена и запретить там для мой станции эту процедуру (пароль-то известен ). Или мне тогда вход в домен закроется? А...

[and3008]

Против лома (пароля администратора и наличия мозгов) нет приема.

Если хочется выставить права доступа, то делайте это прогой regedt32.

Но любой, знающий пароль админа домена может это изменить правилами групповой политики или простым подключением к вашему компу по сети.

Один умный человек говаривал "Нельзя автоматизировать бардак. Бардак и получится".

[And]

[and3008]

Мне еще нравится:
"Ветер в голове не может быть попутным".

[Nicola]

В данном случае вижу несколько выходов:
1.навалять тому кто на все руки, заменить администрирующие пароли и привести безопастност в фирме в нормальное состояние. Это наиболее правильно
2. Отключиться от домена. А софт запускать "от имени" тогда твоя машина не будет подчиняться групповым политикам и другим настройкам домена. Есть только проблема с входом и аутентификацией, вернее не проблема а геморность всё время набирать логин и пароль при запуске приложений, работающих с сетью.

[Гость]

Hi, Nicola!

Мне нравиться вот это -- "отключитсья". Только вопрос - это значит не входить в домен, а только на свой комп, локально и потом запускать проги? Или это как-то через контроллер домена имелось ввиду? Отключиться.

В regedt32 обратил внимание, что у меня на HCU какой-то sid с полными правами прописался.

Неуютно когда так-то жить приходиться.