Отключение локального администратора в Windows 7
-
14 июня 2012 г. 13:29
Добрый день. Есть задача отключения локального администратора на Windows 7. Клиентская система в домене. В группе локальных администраторов помимо Built-in Администратор есть и доменные учетки.
пробовал все это провернуть через Security policy GPO. В RSOP отчете написано что все замечательно и учетная запись как гостя, так и администратора отключена. На деле администратор включен.
secpol.msc на локальной машине показывает, что настройка политики безопаности Учетные записи: Состояние учетной записи Администратор управляется доменной политикой и имеет статус "включен", локально внести изменения не дает.
Возможно ли в принципе отключение локального администратора на клиентских системах windows 7 в домене?
Почему не применяется политика GPO?- Изменен тип Vinokurov YuriyModerator 28 июня 2012 г. 6:18
Все ответы
-
14 июня 2012 г. 16:08Отвечающий
С помощью Group Policy Preferences это можно сделать. Единственное, что вы будете делать, если связь с доменом будет потеряна, а рабочую станцию надо будет перенастроить..
MCITP: Enterprise Administrator; MCT; Microsoft Security Trusted Advisor; CCNA; CCSI
-
15 июня 2012 г. 4:33
Не уверен по поводу Windows 7, но в предыдущих версиях ОС локальный администратор всегда активен в безопасном режиме. Зная пароль и имея физический доступ к системе можно создать еще одного админа и настраивать систему или восстанавливать связь с доменом.
-
22 июня 2012 г. 13:12Модератор
Кстати, применившиеся политики стоит смотреть через gpresult - RSOP не дает всей информации. Удалось отключить через GPP?
Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
Follow us on Twitter
Посетите Блог Инженеров
Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html -
28 июня 2012 г. 6:18Модератор
Тема переведена в разряд обсуждений по причине отсутствия активности
Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
Follow us on Twitter
Посетите Блог Инженеров
Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html

