none
Отключение локального администратора в Windows 7

    Общие обсуждения

  • Добрый день. Есть задача отключения локального администратора на Windows 7. Клиентская система в домене. В группе локальных администраторов помимо Built-in Администратор есть и доменные учетки.

    пробовал все это провернуть через Security policy GPO. В RSOP отчете написано что все замечательно и учетная запись как гостя, так и администратора отключена. На деле администратор включен.

    secpol.msc на локальной машине показывает, что настройка политики безопаности Учетные записи: Состояние учетной записи Администратор управляется доменной политикой и имеет статус "включен", локально внести изменения не дает.

    Возможно ли в принципе отключение локального администратора на клиентских системах windows 7 в домене?
    Почему не применяется политика GPO? 

    14 июня 2012 г. 13:29

Все ответы

  • С помощью Group Policy Preferences это можно сделать. Единственное, что вы будете делать, если связь с доменом будет потеряна, а рабочую станцию надо будет перенастроить..


    MCITP: Enterprise Administrator; MCT; Microsoft Security Trusted Advisor; CCNA; CCSI

    14 июня 2012 г. 16:08
  • Не уверен по поводу Windows 7, но в предыдущих версиях ОС локальный администратор всегда активен в безопасном режиме. Зная пароль и имея физический доступ к системе можно создать еще одного админа и настраивать систему или восстанавливать связь с доменом. 

    15 июня 2012 г. 4:33
  •  Кстати, применившиеся политики стоит смотреть через gpresult - RSOP не дает всей информации. Удалось отключить через GPP?


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow us on TwitterFollow MSTechnetForum on Twitter

    Посетите Блог Инженеров
    Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html

    22 июня 2012 г. 13:12
  • Тема переведена в разряд обсуждений по причине отсутствия активности


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow us on TwitterFollow MSTechnetForum on Twitter

    Посетите Блог Инженеров
    Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html

    28 июня 2012 г. 6:18