none
Доступно редактирования уч.записи RRS feed

  • Вопрос

  • Колеги, сегодня обнаружил странную вещь.

    Из под обычного пользователя, если запустить ADUC, то есть пара логинов пользователей, которые можно полностью редактировать. Как это возможно без каких-либо прав??? Т.е. создать в АД не возможно из под простого пользователя-это понятно, а вот редактировать все атрибуты возможно у этих двух. Что не так с этими двумя уч.записями???


    • Изменено chellout 9 сентября 2014 г. 11:55
    9 сентября 2014 г. 11:54

Ответы

  • Включите в меню Вид консоли расширенный режим и посмотрите на вкладке Безопасность (в этом режиме она появится) свойств этих учетных записей, какие именно разрешения позволяют их редактировать тем, кому это не положено. Исправьте или удалите эти разрешения.

    PS Делегирование в ADUC - это, по факту, назначение разрешений, просто для этого графический интерфейс упрощенный сделали, с мастером.


    Слава России!

    • Помечено в качестве ответа chellout 10 сентября 2014 г. 9:57
    10 сентября 2014 г. 9:13

Все ответы

  • Может настроено делегирование прав?

    • Изменено DrAdm 9 сентября 2014 г. 12:27
    9 сентября 2014 г. 12:26
  • Может настроено делегирование прав?


    Так, в том-то и дело нет. Если бы было делегирование то на всех, а не отдельные акки.
    10 сентября 2014 г. 3:28
  • Включите в меню Вид консоли расширенный режим и посмотрите на вкладке Безопасность (в этом режиме она появится) свойств этих учетных записей, какие именно разрешения позволяют их редактировать тем, кому это не положено. Исправьте или удалите эти разрешения.

    PS Делегирование в ADUC - это, по факту, назначение разрешений, просто для этого графический интерфейс упрощенный сделали, с мастером.


    Слава России!

    • Помечено в качестве ответа chellout 10 сентября 2014 г. 9:57
    10 сентября 2014 г. 9:13
  • Проблему нашли. В свойствах акка было установленно в безопасности Все-полный доступ.

    Кто, когда и для каких целей, осталось загадкой..

    Спасибо.


    • Изменено chellout 12 сентября 2014 г. 11:11
    10 сентября 2014 г. 9:56