none
zjisteni prava uzivatele

    Dotaz

  • Hezky den preji,

    mohu nejak zjistit, zda nejaky uzivatel v domene ma opravneni pridat pocitac do domeny ?
    (jeden takovy darebak u me existuje bohuzel)

    Nebo take jak zjistit, jaka vsechna prava k cemu ma dany uzivatel ( v Novellu to slo kdysi velmi dobre). Proste abych videl, co vse muze delat. Opravneni myslim samozrejme z hlediska OS, ne souboroveho systemu.

    Dekuji
    Honza
    30. ledna 2008 11:37

Odpovědi

Všechny reakce

  • Ucelene informace najdete treba zde:

    http://shahin-shams.blogspot.com/2007/12/domain-users-cannot-join-workstation-or.html

     

    Kazdy autentikovany domenovy uzivatel smi defaultne vlozit 10 stanic do domeny.

    Jak to zmenit viz zmineny clanek -  zmenou defaultniho limitu a pripadne nastaveni konkretnich

    opravneni Create Computer Objects" a "Delete Computer Objects".

     

    Jaka VSECHNA prava ma uzivatel IMHO zjistit nelze. V uvahu totiz pripada prilis mnoho mist:

    Lokalni politika, ruzne GPO, prime nastaveni (napr. v registy, AD..).

    30. ledna 2008 14:28
  • Ahoj,
           to s tím uživatelem je to blbé, leč nikde sem to nenašel. Ale nasimuloval sem si to a v tom počítači který se přidal do domény je soubor  c:\windows\debug\netsetup.log a vněm je zapsaný uživatel který ten počítač přidal do domény.


    S pozdravem Jan Strnad. :-)

    10. července 2008 8:50
  •  Miroslav Tiser napsal:
    nastaveni konkretnich opravneni Create Computer Objects" a "Delete Computer Objects".

     

    Ono uz se to nejmenuje "Add workstations to domain" ? Ja to tedy (2003 server) vidim v policy computer-win-security-local-usr rights assignment-Add workstations to domain.

     

    MP

    10. července 2008 14:47
    Moderátor