Архив форумов ЦИТФорума

[Slaventy]

Как сделать, чтобы работать с серверами могли только с рабочих станций, зарегистрированных в домене. Домен на W2K, рабочие станции 98-е, W2K, XP.
Хочу удалить со всех рабочих станций локальных пользователей, для этого надо, чтобы они все были в домене и на них применился скрипт.
Может не совсем понятно написал, если что, могу уточнить.

[grf]

закрыть учетку гостя не пробовали и дать разрешение только зарегистрированным пользователям, членам домена.

Так вы запрититете работать с серверами.


_________________
Errare humanum est

[Slaventy]

[ANDronis]

можно в доменной политике или в локальной политике определенных серваков (если надо ограничить доступ к только к некоторым сервакам).
Computer Configuration\Windows Setings\Security Settings\User Rights Access отредактировать параметр Access this computer from network и разрешить доступ только для доменных групп (админов домена, пользователей домена и т.п.)

[Slaventy]

Именно об этом писал выше (красным):
Гость задизаблен давно.
Если логин пользователя на рабочей станции совпадает с логином в домене и имеет один пароль, то пользователь влегкую работает с сервером. Для этого даже не надо иметь комп, зарегистрированный в домене.[/quote]

[grf]

1. Что подразумевается под работой с сервером.
2. Гость - это гость, доступ из сети- доступ из сети.


Как входите на раб. станцию? Она включена в домен?

_________________
Errare humanum est

[Denjs]

[Slaventy]

[oleg_poruchikov]

to Slaventy
Я не совсем понял, что Вы хотите...
Запретить доступ к DC с компов, зарегистрированных в домене или не зарегистрированных????
У Вас есть пользователи, которые имеют одинаковые учетные записи с одинаковыми паролями и в домене, и в клиентском компе???
А зачем это Вам вообще нужно??? Если комп введен в домен, то зачем ещё и локальная учетка???
Убейте её!!!
Если Вам необходимо запретить доступ из сети к DC с компьютера, не зарегистрированного в домене, то здесь ситуация сложнее, но разрешима
Default Domain Controllers Policy\Computer Configuration\Windows Setings\Security Settings\User Rights Access отредактировать параметр Access this computer from network
И не перепутайте Default Domain Controllers Policy с Default Domain Policy...
В помошь Проблемы с совместимостью клиентов, программ и служб, которые могут возникнуть при изменении параметров безопасности и назначенных прав пользователей, а особенно пункт "Сетевой доступ к этому компьютеру"...
_________________
Вот такая картина маслом! (c)

[San_dok]

[Slaventy]

[Slaventy]

Я обрисую ситуацию:
Домен - географически разбросан по области. В каждой точке есть свой админ. Естественно понимание домена имеется свое.
Многие админы создают на рабочих станциях локальных пользователей, с таким же именем. Делают такой же пароль, как в домене. Рабочую станцию не регистрируют в домене.
Работают в каждой точке с контроллером домена в качестве сервера общего доступа.
Я же хочу привести все к единообразию, чтобы все тачки были в домене. Для этого хотел запретить доступ к серверам с компов, незарегистрированных в домене.

[Slaventy]