|
|
Запрет смены пароля администраторами.
|
|
|
|
|
| ozh |
 Пятница, 05 Мая 2006, 6:44
|
Участник
Профиль
Группа: Гость форума
Сообщений: 3
Регистрация: 05.05.2006
Пользователь №: 11263
Конфигурация
Корпус: -- Процессор: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: -- CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
Необходимо ограничить в правах группу "Администраторы", а полные права оставить у пользователя "Администратор".
Первый шаг - это запретить членам группы "Администраторы" менять пароль пользователя "Администратор". Подскажите, пожалуйста, как это сделать?
--
Олег
|
|
|
|
|
|
|
Ответы
(1 - 9) |
| Барэль |
Пятница, 05 Мая 2006, 10:45
|
Впередсмотрящий
Профиль
Группа: WinCity Team
Сообщений: 6383
Регистрация: 08.11.2001
Из: Санкт-Петербург, Россия
Пользователь №: 633
Конфигурация
Корпус: CM Centurion 534 + 850W Zalman Процессор: Другой Материнская плата: ASUS M4A79XTD EVO Оперативная память: Samsung - 2x2048 Mb DDR3 PC10600 Видеокарта: 1024 Mb Asus Radeon HD5770 Жесткий диск (винчестер): 250 Gb Seagate SATA (системный) + 2 Tb Seagate LP SATA + 2 Tb Seagate LP SATA Дисковод: 3.5" CD/DVD: Nec 4570 DVD+-RW Модем: -- Сетевой адаптер: OnBoard Звуковая плата: OnBoard Монитор: 22 Samsung SyncMaster P2250 Операционная система: Windows XP Прочее: Акустическая система Microlab Solo 1, UPS APC CS500, МФУ Canon MP800, Cooler CoolerMaster (CM) V8, Процессор AMD Phenom II 945
|
ozh, сам-то понял что сказал? Администраторы они на то и администраторы что имеют неограниченные права. Перемести пользователей в другие группы и все.
--------------------
Вот. Винда проставилась. И даже уже BSOD выдала. Значит, работает! На всякий случай, воспользуйтесь поиском |
|
|
|
|
|
| Egor |
Пятница, 05 Мая 2006, 12:33
|
reader
Профиль
Группа: Профессионалы
Сообщений: 4172
Регистрация: 29.03.2001
Из: Подмосковья
Пользователь №: 55
Конфигурация
Корпус: ASCOT Premium Edition 500 Wt Процессор: Core2 Duo/Extreme Материнская плата: ASUS P5K Deluxe Оперативная память: (4x1G) PC2-6400 800MHz DDR2 Kingston Видеокарта: ATI Radeon HD 4730 Жесткий диск (винчестер): (2x1TB) Western Digital WD10EADS Green Power Дисковод: Нет дисковода CD/DVD: DVD-RW Lite-on iHAS124-19 SATA Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: Acer AL2216W Операционная система: Win7 x64 Pro Прочее: --
|
Цитата(ozh @ Сегодня, 6:44) Необходимо ограничить в правах группу "Администраторы", а полные права оставить у пользователя "Администратор".  Ню-ню. Если учесть, что "Администратор" входит в группу "Администраторы" и большинство разрешений/запрещений применяются для группы и никак иначе...  |
|
|
|
|
|
| ozh |
Пятница, 05 Мая 2006, 12:44
|
Участник
Профиль
Группа: Гость форума
Сообщений: 3
Регистрация: 05.05.2006
Пользователь №: 11263
Конфигурация
Корпус: -- Процессор: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: -- CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
To Egor, Барэль:
В таком случае мне нужно создать группу "Почти администраторы" с максимально высокими правами. Т.е. все, кроме возможности управлять правами, менять пароли и т.д. КАК ЭТО СДЕЛАТЬ?
"Опытные пользователи" не могут настраивать сеть, устанавливать драйверы и т.д. Поэтому эта группа мне не подходит...
Спасибо,
--
Олег
|
|
|
|
|
|
| kenm |
Пятница, 05 Мая 2006, 14:40
|
Гуру
Профиль
Группа: Участник
Сообщений: 1106
Регистрация: 05.07.2002
Пользователь №: 2636
Конфигурация
Корпус: noname Процессор: Pentium III Материнская плата: ASUS Оперативная память: 256 Видеокарта: mx400 Жесткий диск (винчестер): WD 80gb Дисковод: 3.5" CD/DVD: не помню Модем: нет Сетевой адаптер: 3com 905b Звуковая плата: чтото там играет... Монитор: 17 Операционная система: Ubuntu 6.06 Прочее: --
|
>>"Опытные пользователи" не могут настраивать сеть
переложите эту задачу на DHCP
>>устанавливать драйверы
дайте пользователям это право (локальная политика безопасности)
>>и т.д.
>>по этому эта группа мне не подходит...
к сожалению операционная система не может предложить решения на все случаи жизни автоматически, иногда её нужно настраивать.
--------------------
Тот прав, у кого больше прав.
|
|
|
|
|
|
| Барэль |
Пятница, 05 Мая 2006, 15:33
|
Впередсмотрящий
Профиль
Группа: WinCity Team
Сообщений: 6383
Регистрация: 08.11.2001
Из: Санкт-Петербург, Россия
Пользователь №: 633
Конфигурация
Корпус: CM Centurion 534 + 850W Zalman Процессор: Другой Материнская плата: ASUS M4A79XTD EVO Оперативная память: Samsung - 2x2048 Mb DDR3 PC10600 Видеокарта: 1024 Mb Asus Radeon HD5770 Жесткий диск (винчестер): 250 Gb Seagate SATA (системный) + 2 Tb Seagate LP SATA + 2 Tb Seagate LP SATA Дисковод: 3.5" CD/DVD: Nec 4570 DVD+-RW Модем: -- Сетевой адаптер: OnBoard Звуковая плата: OnBoard Монитор: 22 Samsung SyncMaster P2250 Операционная система: Windows XP Прочее: Акустическая система Microlab Solo 1, UPS APC CS500, МФУ Canon MP800, Cooler CoolerMaster (CM) V8, Процессор AMD Phenom II 945
|
Цитата(ozh @ Сегодня, 13:44) "Опытные пользователи" не могут настраивать сеть, устанавливать драйверы и т.д. Рекомендую группу "Операторы настройки сети" Цитата Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров
--------------------
Вот. Винда проставилась. И даже уже BSOD выдала. Значит, работает! На всякий случай, воспользуйтесь поиском |
|
|
|
|
|
| Egor |
Пятница, 05 Мая 2006, 17:25
|
reader
Профиль
Группа: Профессионалы
Сообщений: 4172
Регистрация: 29.03.2001
Из: Подмосковья
Пользователь №: 55
Конфигурация
Корпус: ASCOT Premium Edition 500 Wt Процессор: Core2 Duo/Extreme Материнская плата: ASUS P5K Deluxe Оперативная память: (4x1G) PC2-6400 800MHz DDR2 Kingston Видеокарта: ATI Radeon HD 4730 Жесткий диск (винчестер): (2x1TB) Western Digital WD10EADS Green Power Дисковод: Нет дисковода CD/DVD: DVD-RW Lite-on iHAS124-19 SATA Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: Acer AL2216W Операционная система: Win7 x64 Pro Прочее: --
|
Либо создать новую группу и дать ей нужные права в политиках. Но это: Цитата(kenm @ Сегодня, 14:40) к сожалению операционная система не может предложить решения на все случаи жизни автоматически, иногда её нужно настраивать. |
|
|
|
|
|
| ozh |
Суббота, 06 Мая 2006, 2:32
|
Участник
Профиль
Группа: Гость форума
Сообщений: 3
Регистрация: 05.05.2006
Пользователь №: 11263
Конфигурация
Корпус: -- Процессор: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: -- CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
To kenm, Барэль, Egor, Спасибо вам. Если в дальнейшем будет нехватать еще каких-то прав, буду их добавлять (при необходимости обращаясь на этот форум за советом  ) -- Олег |
|
|
|
|
|
| Egor |
Суббота, 06 Мая 2006, 11:47
|
reader
Профиль
Группа: Профессионалы
Сообщений: 4172
Регистрация: 29.03.2001
Из: Подмосковья
Пользователь №: 55
Конфигурация
Корпус: ASCOT Premium Edition 500 Wt Процессор: Core2 Duo/Extreme Материнская плата: ASUS P5K Deluxe Оперативная память: (4x1G) PC2-6400 800MHz DDR2 Kingston Видеокарта: ATI Radeon HD 4730 Жесткий диск (винчестер): (2x1TB) Western Digital WD10EADS Green Power Дисковод: Нет дисковода CD/DVD: DVD-RW Lite-on iHAS124-19 SATA Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: Acer AL2216W Операционная система: Win7 x64 Pro Прочее: --
|
Не смог пройти мимо, прямо зуд в одном месте - нарисовать ответ. ozh, не обижайся, это не со зла Цитата(ozh @ Сегодня, 2:32) Если в дальнейшем будет нехватать еще каких-то прав, буду их добавлять (при необходимости обращаясь на этот форум за советом Я точно знаю, что чернокожему населению Южной Африки не хватает прав. Добавишь? |
|
|
|
|
|
| dalex |
Понедельник, 22 Мая 2006, 15:12
|
Участник
Профиль
Группа: Участник
Сообщений: 45
Регистрация: 21.05.2006
Из: Москва
Пользователь №: 11383
Конфигурация
Корпус: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: Нет дисковода CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
На самом деле - надо от обратного пойти... Пусть даже эти юзеры будут входить в группу Администраторы, их можно очень здорово ограничить... Поисследуй HKCUSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorer (это так, навскидку) можешь туда много чего хорошего понаписать, они даже не поймут, что они администраторы а потом рег кидаешь всем в стартап с ключом /y, и все дела... Самое прикольное, что можно не запрещать что-нибудь делать, а лишать юзера возможности так сделать (хотя права у него теоретически есть ) Сообщение отредактировал dalex - Вторник, 23 Мая 2006, 8:21 |
|
|
|
|
|
|
|
|
1 чел. читают эту тему (1 Гостей и 0 Скрытых Пользователей)
|
|
0 Пользователей:
|
© Copyright by WinCity.Ru 2001 - 2008 | Обратная связьУслуги веб-хостинга предоставлены компанией MTW.RU
|
|
|
|
|
