Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти
 
Страницы: 1
RSS
Accaunt problem v AD
 
privet dobrie lyudi!!


U menya v kompe ustanovlen AD.

Tak vot. Koqda ya vklyuchil driqoy komputer v domain, sozdav noviy akkaunt dlya neqo, sozdalsya i administrator toje.

Kak mi znaem, v kajdom kompe est svoy local administrator. Eto yasno. No odnoqo ne ponemayu, pochemu koqda druqie rabochie kompi vkluchayu v domain, toje sozaetsya administrator.

Naprimer tak vixoit:

EV.NET moy domain.

sozdal tak :

client.ev.net / Sozdal user dlya etoqo. No pochemu-to sozdetsya i administrator v domine toje.

Prohu vas obyasnit mne prichunu.

Sposibo.

(pishu s lnikimi potomu shto u menyv kompe net ruskoy raskladki klaviaturi)
ICQ: 411-140-624
"Ну к чему все это, лучше бы водки выпили"
Из писем Белинского Гоголю
 
ни куя не вкурил...
в чем проблема? где создается администратор? неужели нельзя человеческим языком объяснять?
Не полагайся на то, что враг не нападет;
полагайся на то, чтобы наши позиции были неуязвимы для нападения.

Сунь Цзы "Искусство войны"
 
Znaesh kak, tut u menya kompa. Sozdal active directory.

Dobavil uzerov v domin. No v meste s sozdannom USER-om sozdaetsya i administrator. Pochemu??

Est LOCAL administrator. No vtoroy administrator v domaine zachem sozdaetsya. ?????

(Domain controller v 2000 server. a user komputer v 2000 windows)
ICQ: 411-140-624
"Ну к чему все это, лучше бы водки выпили"
Из писем Белинского Гоголю
 
Наверно идет речь о пользователе добавляемом из домена в группу локальные администраторы для данного компьютера?
 
ya prosto xochu shtob bil odin admin v user komputerax - tolko lokalniy admin.

No vtoroy admin s pomoshyu domain, princhipe ne doljen bit.

No u meny tak.

Est obyasnenie?
ICQ: 411-140-624
"Ну к чему все это, лучше бы водки выпили"
Из писем Белинского Гоголю
 
Второго администратора ты сам создаешь когда подключаешь рабочую станцию к домену, почитай вниматьльно диалоги.
Не нравится не добавляй, но для некоторых нужд администратору домена требуются права локального администратора.
Если надо его можно удалить.
 
Есть такая вещь ка рестриктив групп поможет удалить данную вещь. Но зачем?
--------
Не любят мою критику модеры или админы. Любят резать мои посты, а жаль...
 
мне представляется нелогичным, если домен админ не будет иметь прав администратора на компьютерах домена
Не полагайся на то, что враг не нападет;
полагайся на то, чтобы наши позиции были неуязвимы для нападения.

Сунь Цзы "Искусство войны"
 
Для "спокойствия" человека который сидит за машиной...
--------
Не любят мою критику модеры или админы. Любят резать мои посты, а жаль...
 
Цитата
qwestor пишет:
Для "спокойствия" человека который сидит за машиной...
спокойствия не будет.
домен админ все равно добавит себя в локальные админы, когда ему это понадобится
Не полагайся на то, что враг не нападет;
полагайся на то, чтобы наши позиции были неуязвимы для нападения.

Сунь Цзы "Искусство войны"
 
Цитата
Michael пишет:
Цитата
qwestor пишет:
Для "спокойствия" человека который сидит за машиной...
спокойствия не будет.
домен админ все равно добавит себя в локальные админы, когда ему это понадобится
Через тот самый рестрикт групп.
 
Поэтому и пишу с ковычках

А если еще отключить на рабочей станции сервис server то еще интереснее будет.

Но все равно от админа не уйдешь
--------
Не любят мою критику модеры или админы. Любят резать мои посты, а жаль...
 
Вы знаете, если 2 админа в рабочих компютерах в домаине, тогда это думаю плохо. Когда устанавливаешь проги, заходишь как локальный администратор. Юзить можно через обычные аккаунты. Поросто я не понимаю роль второго админа в рабочих компютерах которые подключились в домаин. Логический не обяснимо. )) Я его философию не понимаю..
ICQ: 411-140-624
"Ну к чему все это, лучше бы водки выпили"
Из писем Белинского Гоголю
 
Почему объяснимо. Есть локальный админ - известный хелпдексу (хотя все равно лучше через рестриктед групп на всех машинах какого-нибудь пользователя добавить в админы), а есть админ уровнем повыше, ему локальные учетки нафиг не сдались, а ему адмнские права позарез нужны, чтобы централизованно управлять машинами.
--------
Не любят мою критику модеры или админы. Любят резать мои посты, а жаль...
Страницы: 1
Читают тему (гостей: 1)