none
Настройка Локальных Групп с помощью групповых политик (GPO) RRS feed

  • Вопрос

  • Добрый день.

    Возможно ли запретить добавление или удаление пользователей из Локальной Группы Администраторов с помощью GPO, домен на windows server 2003 R2

    P.S. Предполагаю что ответ скорее нет чем да, но может быть, кто нибудь знает способ...

    2 августа 2011 г. 9:37

Ответы

Все ответы

  • Настройте Restricted groups
    Мы находимся здесь, чтобы внести свой вклад в этот мир. Иначе зачем мы здесь? Стив Джобс
    • Предложено в качестве ответа AndricoRusEditor 2 августа 2011 г. 9:48
    • Помечено в качестве ответа artem_k 2 августа 2011 г. 10:24
    2 августа 2011 г. 9:39
  • Это не совсем то что бы мне хотелось. Задача состоит в том что бы запретить группе локальных администраторов добавлять в группу Локальные Администраторы ещё кого бы то ни было. Что бы это могли делать только Администратора Домена. =) Restricted groups позволяет регулировать группы, но не запрещает их редактировать. 

    2 августа 2011 г. 10:00
  • При верно сконфигурированных Restricted Group все изменения локальных администраторов в данных локальных группах будут аннулированы. Изменения членства в Restricted Group возможно только через доменную политику.
    Мы находимся здесь, чтобы внести свой вклад в этот мир. Иначе зачем мы здесь? Стив Джобс
    2 августа 2011 г. 10:05
  • Ок, это тоже не плохо. Спасибо.
    2 августа 2011 г. 10:25
  • Задача состоит в том что бы запретить группе локальных администраторов добавлять в группу Локальные Администраторы ещё кого бы то ни было. Что бы это могли делать только Администратора Домена. 

    Добавлять (удалять) пользователей в локальной группе "Администраторы" по умолчанию могут лишь или администраторы домена или пользователи, уже имеющие административные права на локальной машине. Но, как правило, обычные доменные пользователи не являются локальными админами (если их не добавили туда ранее) и, соответственно, не могут сами себя делать админами (локальными). В этом случае, как было сказано ранее, вам поможет "вынести" всех "неправильных" и добавить нужных Restricted Groups
    3 августа 2011 г. 5:18