none
Modifica Gruppi sicurezza per Administrators RRS feed

  • Domanda

  • Salve,

    modificando le security del gruppo Administrators ho notato che dopo pochi minuti tutte le modifiche, nel caso specifico l'aggiunta di un gruppo alla scheda sicurezza, vengono rimosse.

    Sapete il perche?

    mercoledì 3 dicembre 2014 16:17

Risposte

  • non ho mai fatto questa prova per verificare cosa accada in realtà comunque al posto tuo piuttosto che modificare le impostazioni di sicurezza di un security group io eliminerei tutti gli altri membri del gruppo Administrators ad eccezione dell'unico utente Administrator al quale cambierei la password per impedire accessi indesiderati.

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    mercoledì 10 dicembre 2014 11:28
    Moderatore

Tutte le risposte

  • Ciao, la modifica ai Default Group non mi sembra sia consentita se non nella misura dell'aggiunta di oggetti al gruppo. Vedi Default groups.

    Saluti
    Nino


    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.

    giovedì 4 dicembre 2014 06:51
    Moderatore
  • Salve,

    modificando le security del gruppo Administrators ho notato che dopo pochi minuti tutte le modifiche, nel caso specifico l'aggiunta di un gruppo alla scheda sicurezza, vengono rimosse.

    Sapete il perche?

    per quale motivo hai bisogno di modificare le security del gruppo Administrators ?

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    giovedì 4 dicembre 2014 11:21
    Moderatore
  • Salve Edoardo,

    in una fase di "pulizia" di active directory da un cliente mi sono reso conto della presenza di numerosi utenti/gruppi nel gruppo Administrators. La mia necessità è quella di inibire l'aggiunta di nuovo membri al gruppo Administrators da tutti gli utenti tranne lo stesso Administrator.

    Ho provveduto ad applicare ad un utente di test una regola di sicurezza con Deny su Add Member, ma ho notato che dopo poco le acl inserite vengono rimosse.

    Ciò accade solo sulle personalizazzioni fatte alla sicurezza del gruppo Administrators

    Saluti

    Fabio

    giovedì 4 dicembre 2014 12:38
  • ma in questo dominio quanti sono quelli che dovrebbero veramente essere gli administrators e chi li incarica ?

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    domenica 7 dicembre 2014 14:14
    Moderatore
  • Attualmente sono una trentina, dopo la pulizia dovrà essere solo uno. Per questo in questa fase devo inibire l'aggiunta al gruppo administrator .

    Ciao e grazie

    martedì 9 dicembre 2014 23:16
  • non ho mai fatto questa prova per verificare cosa accada in realtà comunque al posto tuo piuttosto che modificare le impostazioni di sicurezza di un security group io eliminerei tutti gli altri membri del gruppo Administrators ad eccezione dell'unico utente Administrator al quale cambierei la password per impedire accessi indesiderati.

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    mercoledì 10 dicembre 2014 11:28
    Moderatore
  • Ciao Serge.sys,

    Ad oggi il tuo quesito nel Forum di Windows Server è ancora aperto per noi.

    Se i consigli ricevuti ti sono stati utili, ricorda di evidenziare la soluzione cliccando su "Segna come Risposta". Se invece hai trovato un'altra soluzione nel frattempo, ti saremmo grati di condividerla anche qui, a beneficio degli altri utenti che seguono il thread.

    Grazie.


    • Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è e non comporta alcuna responsabilità da parte dell’azienda.

    lunedì 15 dicembre 2014 15:56