| Предыдущая тема :: Следующая тема |
| Автор |
Сообщение |
Aisen
Гость
|
 Добавлено: Пн Ноя 17 2003 14:29 Заголовок сообщения: не подскажете, как запретить доступ в домен... (+) |
 |
|
Как запретить доступ в домен Win 2k с компьютеров Windows 2000, не являющимися членами домена?
А то некоторые пользователи не включают свои Win2k компы в домен (правильнее скзать выводят их от туда), а потом на них не распространяются всевозможные политики и вообще, такие компы рассмтариваются, как потенциально опасные. |
|
| Вернуться к началу |
|
 |
a-m-d
Гость
|
| Добавлено: Пн Ноя 17 2003 15:59 Заголовок сообщения: Re: не подскажете, как запретить доступ в домен... (+) |
|
|
IMHO, правильнее вывести таких пользователей из групп локальных администраторов и доменных администраторов, в доменной политике запретить переименовывать / менять домен всем, кроме администраторов домена. Пройтись по всем компам и вернуть все на базу.
Ну или примерно так. |
|
| Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород
|
| Добавлено: Пн Ноя 17 2003 17:09 Заголовок сообщения: Добавление: Еще сменить пароль локального админа на всех компах (-) |
|
|
| - |
|
| Вернуться к началу |
|
|
a-m-d
Гость
|
| Добавлено: Пн Ноя 17 2003 17:38 Заголовок сообщения: Угу. Безусловно. (-) |
|
|
| - |
|
| Вернуться к началу |
|
|
Valera
Гость
|
| Добавлено: Ср Ноя 19 2003 10:15 Заголовок сообщения: поменять домен-пароли всем пользователям кто из домена вышел. (-) |
|
|
| - |
|
| Вернуться к началу |
|
|
Aisen
Гость
|
| Добавлено: Ср Ноя 19 2003 13:13 Заголовок сообщения: Такой политики придерживаемся по отношению к обычным пользователям (+) |
|
|
| Однако, сложно загнать в такие рамки, скажем наших программистов (это скорее невозможно даже ввиду специфики их работы). Им мы выдаем права локальных админов и некоторые выбегают из домена. А в то же время, необходимо, чтобы некоторые доменные политики распространялись на всех без исключения. |
|
| Вернуться к началу |
|
|
FSerg
Гость
|
| Добавлено: Ср Ноя 19 2003 14:50 Заголовок сообщения: Предлагаю воспользоваться административными методами, ибо если человек использует предосталенные ему права в личных целях, при |
|
|
| - |
|
| Вернуться к началу |
|
|
Aisen
Гость
|
| Добавлено: Чт Ноя 20 2003 09:41 Заголовок сообщения: Это безусловно, однако хотелось бы и технически перекрыть возможность доступа с незарегистрированных машин (-) |
|
|
| - |
|
| Вернуться к началу |
|
|
|
FAQ 
Поиск 
Пользователи 
Группы
Регистрация
Профиль 
Войти и проверить личные сообщения 
Вход 
