none
Забрать права локального админа у доменной уч. записи пользователя RRS feed

 > 

  • Вопрос

  • Question
    Нужно войти
    0
    Нужно войти

    Доброго дня.

    Подкажите ,если-ли механиз подобного действия?

    В свое время, бывшие админы наделили пользовталей домена, правами локального администратора более 300 пользователей.

    Можно ли с помощью ГПО забрать эти права???

    1 августа 2014 г. 10:27
    |

Ответы

  • Question
    Нужно войти
    1
    Нужно войти
    Вам необходимо использовать групповую политику групп с ограниченным доступом, конфигурация компьютера\политики\конфигурация windows\группы с ограниченным доступом. Укажите группу в которой должны быть конкретные учетные записи или группы на локальных рабочих станциях, к примеру включите в группу Администраторы группу Администраторы домена и все лишние группы и пользователи будут удалены из локальных групп безопасности.
    • Предложено в качестве ответа Denis.Kuznetsov 1 августа 2014 г. 11:31
    • Помечено в качестве ответа chellout 1 августа 2014 г. 12:04
    1 августа 2014 г. 11:29
    |

Все ответы

  • Question
    Нужно войти
    1
    Нужно войти
    Вам необходимо использовать групповую политику групп с ограниченным доступом, конфигурация компьютера\политики\конфигурация windows\группы с ограниченным доступом. Укажите группу в которой должны быть конкретные учетные записи или группы на локальных рабочих станциях, к примеру включите в группу Администраторы группу Администраторы домена и все лишние группы и пользователи будут удалены из локальных групп безопасности.
    • Предложено в качестве ответа Denis.Kuznetsov 1 августа 2014 г. 11:31
    • Помечено в качестве ответа chellout 1 августа 2014 г. 12:04
    1 августа 2014 г. 11:29
    |
  • Question
    Нужно войти
    0
    Нужно войти
    Вам необходимо использовать групповую политику групп с ограниченным доступом, конфигурация компьютера\политики\конфигурация windows\группы с ограниченным доступом. Укажите группу в которой должны быть конкретные учетные записи или группы на локальных рабочих станциях, к примеру включите в группу Администраторы группу Администраторы домена и все лишние группы и пользователи будут удалены из локальных групп безопасности.
    Большое спасибо.
    1 августа 2014 г. 12:02
    |