none
Novy administratorsky ucet na klientovi s opravnenim spoustet jako sluzba RRS feed

 > 

  • Dotaz

  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    Dobry den, mam Windows 2000 Server PDC. Zde mam domenovy ucet a za pomoci domenove politiky jej potrebuji na vsech vsech klientskych stanicich zaradit do skupiny Administrators a umoznit aby se pod timto uctem mohly spoustet sluzby. Dekuji za nakopnuti.
    středa 27. dubna 2011 7:57
    |

Odpovědi

  • Question
    Přihlásit se a hlasovat
    2
    Přihlásit se a hlasovat

    Udelejte si jeste skupinu a dejte do ni ten vas ucet. Skupina by se jmenovala neco jako "Lokalni spravci".

    potom si udelejte group poliyc object (objekt zasad skupiny) a v nem pouzijte Restricted Groups. pridate tam tu vasi skupinu "Lokalni spravic" a u ni nastavite, ze tato skupina je clenem skupiny Administrators. Musite to udelat timto zpusobem, tzn. pridate vasi skupinu a u ni nastavite ze je clenem skupiny Administrators. Nikoliv opacne, ze byste tam treba pridal Administrators a rekl, ze jejim clenem je ta vase skupina - to by vyhodilo vsechny ostatni ze skupiny Administrators.

     

    ondra.

     

    středa 27. dubna 2011 8:01
    |
  • Question
    Přihlásit se a hlasovat
    1
    Přihlásit se a hlasovat

    no a jak tu službu budete instalovat? nejspíš to ten instalátor zase nastaví sám. prostě jak sem říkal, buď z něho udělejte lokálního admina tím Restricted Groups a nebo klidně použijte i to User Rights Assignment na povolení Log on as a service.

    ondra.

     

    čtvrtek 28. dubna 2011 8:34
    |

Všechny reakce

  • Question
    Přihlásit se a hlasovat
    2
    Přihlásit se a hlasovat

    Udelejte si jeste skupinu a dejte do ni ten vas ucet. Skupina by se jmenovala neco jako "Lokalni spravci".

    potom si udelejte group poliyc object (objekt zasad skupiny) a v nem pouzijte Restricted Groups. pridate tam tu vasi skupinu "Lokalni spravic" a u ni nastavite, ze tato skupina je clenem skupiny Administrators. Musite to udelat timto zpusobem, tzn. pridate vasi skupinu a u ni nastavite ze je clenem skupiny Administrators. Nikoliv opacne, ze byste tam treba pridal Administrators a rekl, ze jejim clenem je ta vase skupina - to by vyhodilo vsechny ostatni ze skupiny Administrators.

     

    ondra.

     

    středa 27. dubna 2011 8:01
    |
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    A moznost nastavit spustet pod konkretnim uctem sluzby ?
    středa 27. dubna 2011 8:03
    |
  • Question
    Přihlásit se a hlasovat
    2
    Přihlásit se a hlasovat

    no kazdou sluzbu budete ale muset stejne na klientech rucne prenastavit, aby se spoustela pod timhle uctem. kdyz to budete delat, ta Services konzole tohle nastavi za vas. To bych neresil zbytecne politikou.

    pokud ale chcete, do politiky si dejte User Rights Assignment a tam je "Log on as a service". Tim tomu vasemu uzivateli, nebo lepe receno skupine povolite prihlaseni jako sluzba. Ale zadnou sluzbu to samo ne-prenastavi.

    ondra.

     

    středa 27. dubna 2011 8:12
    |
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat
    Ja vzdalenen budu instalovat sluzbu ktera prave pobezi pod timto novym uctem. Pujde cca o 120 PC a nechce se mi to obehavat :-) Dekuji za radu.
    středa 27. dubna 2011 8:13
    |
  • Question
    Přihlásit se a hlasovat
    1
    Přihlásit se a hlasovat

    no a jak tu službu budete instalovat? nejspíš to ten instalátor zase nastaví sám. prostě jak sem říkal, buď z něho udělejte lokálního admina tím Restricted Groups a nebo klidně použijte i to User Rights Assignment na povolení Log on as a service.

    ondra.

     

    čtvrtek 28. dubna 2011 8:34
    |