none
Práva na stanicích

    Dotaz

  •  

    Zdravím Vás opět po krátké chvilce. Řeším ještě jeden problém na Windows 2008 Ent. Jedná se o to, že bych potřeboval na určitých stanicích danému uživateli omezit všechna práva, ale na jeho vlastním PC mu nechat práva např. pro přidávání programů, tiskáren,... ale nechci jej přidat do skupiny Administrators, určitě by se to dalo řešit přes zásadu skupiny v AD, ale jak určit, která stanice bude mít taková práva pro něj a která ne. Díky moc
    středa 14. ledna 2009 7:07

Odpovědi

  • ano, clenem lokalni skupiny mohou byt a JSOU domenove skupiny. Pouhym pohledem do lusrmgr uvidis ze clenem lokalnich Users jsou standardne Domain Users atd atd (jak jinak by se mohli prihlasit domenovi uzivatele ke stanici?!)

     

    MP

     

    středa 14. ledna 2009 12:34
    Vlastník

Všechny reakce

  • Kde presne je problem? Proste pres lusrmgr.msc pridas do LOKALNICH power users te JEHO stanice. Pokud se jedna o jedinou stanici neni treba resit pres GP.

     

    Takze v AD je domain userem -> z toho plyne ze defaultne je na vsech stanicich lokalnim userem (to chces). Na jedne stanici je j navic ucinic lokalnim poweuserem pridanim domena\user do skupiny Power Users jeho PC.

     

    Pokud bys to chtel delat pres GP pouzijes Restricted Groups ale v tomto pripade = kanon na strizliky.

     

    MP

    středa 14. ledna 2009 9:21
    Vlastník
  •  

    Díky za vysvětlení, ale ještě je jedna věc co nechápu, stanice se zobrazují v AD (Computers), ale jak té dané stanici říct, že pokud se přihlásí uživatel např. Standa, že v tomto počítači má být power user?
    středa 14. ledna 2009 9:51
  • uplne stejne jako kdyby stance NEBYLA V DOMENE, napr.

    • prihlas se na stanici
    • spust "Local users and groups".
    • otevri si LOKALNI skupinu Power Users
    • pridej uzivatele domena\uzivatel (v locations vyberes ze z domeny). Tim jedinyl se lisi od pridani LOKALNIHO uzivatele

    To vse samozrejme muzes udelat i vzdalene (mmc.exe, add snapin, local users and computers, (o) Another comouter

     

    MP

     

    P.S. nic ve zlem ale doporucuji rozsireni obzoru. je divne ze spravujes domenu aniz bys vedel jak se spravuji stanice

    středa 14. ledna 2009 11:44
    Vlastník
  •  

    Tak to se velice omlouvám, to mě vůbec nenapadlo, že se to dá takto řešit :-) Lze přidat místo uživatele jen doménovou skupinu? Vzdáleně to bude pro mě určitě nejlepší :-) Díky moc
    středa 14. ledna 2009 11:56
  • ano, clenem lokalni skupiny mohou byt a JSOU domenove skupiny. Pouhym pohledem do lusrmgr uvidis ze clenem lokalnich Users jsou standardne Domain Users atd atd (jak jinak by se mohli prihlasit domenovi uzivatele ke stanici?!)

     

    MP

     

    středa 14. ledna 2009 12:34
    Vlastník
  •  

    Díky moc za objasnení problému, pokusím se s tím něco udělat ;o)
    čtvrtek 15. ledna 2009 7:28
  • nezapomen oznacit dotaz za vyreseny. alespon doufam ze je!

     

    MP

     

    čtvrtek 15. ledna 2009 12:23
    Vlastník
  • Kdybych věděl, kde to označit, tak to udělám :-) Poradíš prosím? ;o)

     

    pátek 16. ledna 2009 7:40
  • najdes odpoved ktera se tvari jako SPRAVNA A VYHOVUJICI a tkacitkem ji oznacis jako odpoved Smile

     

    MP

    pátek 16. ledna 2009 8:21
    Vlastník