| Предыдущая тема :: Следующая тема |
| Автор |
Сообщение |
vit_gl
Зарегистрирован: 30.03.2005
Сообщения: 30
Откуда: Оренбург
|
 Добавлено: Вт Авг 23 2005 06:40 Заголовок сообщения: Ограничения доступа в AD |
 |
|
Поднято на серваке AD, DNS, DHCP
Есть пользователь которому необходимо дать права для доступа к рабочему столу одной из машин, как сделать так чтобы на другие машины его не пускали и не давали подключаться через С$ 
Для подключения к рабочему столу используем прогу DameWare. |
|
| Вернуться к началу |
|
 |
And
Зарегистрирован: 02.12.2003
Сообщения: 401
Откуда: Московская обл.
|
| Добавлено: Вт Авг 23 2005 07:50 Заголовок сообщения: |
|
|
| А машина к которой необходим доступ под какой операционкой пашет? И если можно задачку поставь по точнее. Нафига ему доступ к рабочему столу другой машины? Подозреваю, что там стоит спец прога кака то, типа клиент - банка. Может еще варианты есть. |
|
| Вернуться к началу |
|
|
vit_gl
Зарегистрирован: 30.03.2005
Сообщения: 30
Откуда: Оренбург
|
| Добавлено: Вт Авг 23 2005 11:34 Заголовок сообщения: |
|
|
| And писал(а): | | А машина к которой необходим доступ под какой операционкой пашет? И если можно задачку поставь по точнее. Нафига ему доступ к рабочему столу другой машины? Подозреваю, что там стоит спец прога кака то, типа клиент - банка. Может еще варианты есть. |
Машина к которой необходим доступ работает под Win2k3.
Программисты программку написали что-то типа консоли управления БД под свои нужды. Которая запускается локально и они ею любуются. Программер который всем этим занимался уволился (Админ БД) и щас девочка которая немножко знает SQL сидит делает отчеты, и ей просто необходимо использовать эту программку и просит у меня доступ у рабочему столу, а руководство не понимая всего это говорит чтобы я ей дал больше прав  |
|
| Вернуться к началу |
|
|
sedfom
Зарегистрирован: 04.11.2002
Сообщения: 309
Откуда: Moscow
|
| Добавлено: Вт Авг 23 2005 16:14 Заголовок сообщения: |
|
|
Если я правильно понял?
Есть windows 2003 server и нужно дать, какому то пользователю домена, доступ к консоли, но что бы он там ничего не напортил?
Если все так, то нужно в AD поместить этого пользователя в группу операторы сервера. Потом заходите под ним на сервер и смотрите что он видит и может, для подстраховки - удалите все не нужные ему ярлыки.
_________________
Каков вопрос, таков ответ. |
|
| Вернуться к началу |
|
|
vit_gl
Зарегистрирован: 30.03.2005
Сообщения: 30
Откуда: Оренбург
|
| Добавлено: Ср Авг 24 2005 06:25 Заголовок сообщения: |
|
|
| sedfom писал(а): | Если я правильно понял?
Есть windows 2003 server и нужно дать, какому то пользователю домена, доступ к консоли, но что бы он там ничего не напортил?
Если все так, то нужно в AD поместить этого пользователя в группу операторы сервера. Потом заходите под ним на сервер и смотрите что он видит и может, для подстраховки - удалите все не нужные ему ярлыки. |
а пользователь сможет с этими правами заходить на др. машины через С$? |
|
| Вернуться к началу |
|
|
sedfom
Зарегистрирован: 04.11.2002
Сообщения: 309
Откуда: Moscow
|
| Добавлено: Ср Авг 24 2005 09:42 Заголовок сообщения: |
|
|
Нет. Ибо через C$ могут ходить только включенные в группу администраторы
_________________
Каков вопрос, таков ответ. |
|
| Вернуться к началу |
|
|
|
FAQ 
Поиск 
Пользователи 
Группы
Регистрация
Профиль 
Войти и проверить личные сообщения 
Вход 
