kaban_nik Zenit_NadirДоброго времени суток !
На работке перевел рабочий компьютер в домен , и вот у меня постоянно
в группе Administrators появляется группа Domain Administrators.
Теперь , я так понимаю , кто-то постоянно имеет полный доступ к моим ресурсам . Можно как-то с этим бороться ?
Чувак, Domain Administrators это те типы, которые там добавляют, удаляют изверей из домена, и прочие пакости делают
не Domain Administrators, а Domain Admins ... ну а кто такие "чуваки" щас вам анатолий обстоятельно разъяснит ...

zztoperВопрос о том есть ли какие-то локальные политики Windows 2000 не
позволяющие Domain Admins становиться администратором ресурсов
удаленного компьютера ?
ограничений domain admins нет и быть не может по определению ...
не хотите жить по правилам админов домена и у вас есть такой выбор - выходите из домена ... если нет выбора, но есть права лок.админа, то можете например хитро изменить пермиссию загрузочного диска, дав права локальному админу, но отобрав их у группы локальных админов, в которую и входит группа админов домена ... но учтите, што скоро к вам придут и будут немношко учить правильному поведению или лишать хрустящих бумажек ... и будут абсолютно правы ...

VF AndreTM Gerros Zenit_Nadir перевел рабочий компьютер в домен
чтобы это сделать нужно быть админом домена. есть другие админы домена которым ты не доверяешь ?
1) Админом домена быть не обязательно... Можно быть и юзером.
откуда дровишки? или Вы имеете виду, что можно в политиках безопасности разрешить юзеру заводить тачилу в домен? если так, то это, ИМХО, глупо...
объясните ка в чём глупость ...

VF Biz©объясните ка в чём глупость ...
только в том, что лубой пользователь домена сможет зарегистрировать любую новую машину в домене, если Вы настолько доверяете пользователям, то вперёд и с песней, лично я пользователям на столько не доверяю...
ну зарегистрировал ... чо дальше ?

VF2 Biz©
ну а дальше больше, допустим все внешние устройства на рабочей станции сняты и USB отключено, нет софта, чтобы чего-то там включитьили сбить пароль с CMOS, вроде всё прилично и никто себе на "дискетке" ничего домой не упрёт, но вот простой пользователь домена приносит ноут с необходимым софтом, а может ещё и с каким нить вирусом или злобной программой, получаем геморрой изнутри (чего вроде бы меньше всего ожидаем), есть ещё момент, например пользователь ноута решает, что его старенький домашний ноут вполне сгодится для работы, а новый супер-пупер 17" ноут забирает домой, увольняется, приходит проверка, а ноут-то не тот, ладно если всё свалят на МОЛ, а если МОЛ всё свалит на админа, тогда прощай 40000 заработной платы...
дайте мне координаты началника и я ему объясню што он безмерно много платит своему админу, если защитой от вышеперечисленного тот считает банальное отсутствие прав на включение в домен ...

VFда и что значит безмерно много платить? Вы знаете мою зарплату??? если да, то откуда?
конец связи...

авторладно если всё свалят на МОЛ, а если МОЛ всё свалит на админа, тогда прощай 40000 заработной платы...

VF Biz©дайте мне координаты началника и я ему объясню што он безмерно много платит своему админу, если защитой от вышеперечисленного тот считает банальное отсутствие прав на включение в домен ...
почему же только это, ясно что этого не достаточно, просто это я пример привёл, что первым в голову пришёл... кстати по поводу замены одного компа на другой возражений не последует???
а есть смысл возражать ? это не более чем попытка "вывернуться" ... причём неудачная ... вы, простите, явно очень далеки от серьёзного рассмотрения подобных проблем а посему и спорить тут не о чем ...