|
Действия ...
Новые сообщения [новые:0]
Дайджест
Горячие темы
Избранное [новые:0]
Форумы
Пользователи
Статистика
Статистика нагрузки
Мод. лог
Поиск
|
|
21.01.2008, 07:50:14
|
|||
|---|---|---|---|
Слетели все локальные администраторы |
|||
|
#18+
Есть комп с Win2003+SP1, в домене. В локальной группе Администраторы сидели DomainAdmins, родной локальный Administrator, несколько доменных аккаунтов и несколько локальных аккаунтов. Доблестные админы накатили очередную глобальную политику, в результате чего все локальные админы перестали таковыми быть. Включая DomainAdmins. В группе Администраторы осталась только первая, родная учетная запись Administrator (пароля которого никто знает). Доменные акаунты в винду прекрасно логинятся, то сделать с ней никто ничего может, включая парней с правами администратора домена. Что посоветуете? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
21.01.2008, 09:30:05
|
|||
|---|---|---|---|
Слетели все локальные администраторы |
|||
|
#18+
Курить "Restricted groups" в политике домена. Щастье оно рядом... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
21.01.2008, 22:21:21
|
|||
|---|---|---|---|
|
|||
Слетели все локальные администраторы |
|||
|
#18+
1) очистите все настройки для Restricted Groups в политиках. 2) в политиках же в старт-ап скрипте (Computer Configuration) пропишите скрипт с: net LocalGroup Administrators "domain admins" /add и т.п. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
start [/forum/topic.php?fid=26&mobile=1&tid=1505317]: |
0ms |
get settings: |
9ms |
get forum list: |
16ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
58ms |
get topic data: |
12ms |
get forum data: |
3ms |
get page messages: |
50ms |
get tp. blocked users: |
1ms |
| others: | 245ms |
| total: | 400ms |
| 0 / 0 |
