ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / Domain Admin
25 сообщений из 32, страница 1 из 2
  1  все
Domain Admin
    #33645536
Zenit_Nadir
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Zenit_Nadir
Гость
Доброго времени суток !
На работке перевел рабочий компьютер в домен , и вот у меня постоянно
в группе Administrators появляется группа Domain Administrators.
Теперь , я так понимаю , кто-то постоянно имеет полный доступ к моим ресурсам . Можно как-то с этим бороться ?
...
Рейтинг: 0 / 0
05.04.2006, 11:11
| Ответить | Цитировать | Написать  
Domain Admin
    #33645543
saint
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
saint
Участник
а зачем с этим бороться?
То что вы вошли в домен означает что вы доверяете домену, а значит его администраторам.
...
Рейтинг: 0 / 0
05.04.2006, 11:12
| Ответить | Цитировать | Написать  
Domain Admin
    #33645558
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Это администраторы домена, а если начнешь с этим бороться, то настанет момент борьбы с тобой.
...
Рейтинг: 0 / 0
05.04.2006, 11:16
| Ответить | Цитировать | Написать  
Domain Admin
    #33645606
saint
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
saint
Участник
и тогда не видать Вам Quake4 на диске D
...
Рейтинг: 0 / 0
05.04.2006, 11:29
| Ответить | Цитировать | Написать  
Domain Admin
    #33645903
Gerros
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Gerros
Участник
Zenit_Nadir перевел рабочий компьютер в домен
чтобы это сделать нужно быть админом домена. есть другие админы домена которым ты не доверяешь ?
...
Рейтинг: 0 / 0
05.04.2006, 12:36
| Ответить | Цитировать | Написать  
Domain Admin
    #33646133
Zenit_Nadir
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Zenit_Nadir
Гость
Gerros Zenit_Nadir перевел рабочий компьютер в домен
чтобы это сделать нужно быть админом домена. есть другие админы домена которым ты не доверяешь ?

Я имел ввиду : внес свой компьютер в список членов домена, а
не перевёл комп в режим контролера домена .
...
Рейтинг: 0 / 0
05.04.2006, 13:35
| Ответить | Цитировать | Написать  
Domain Admin
    #33646184
saint
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
saint
Участник
>чтобы это сделать нужно быть админом домена
это от политик контроллеров зависит
...
Рейтинг: 0 / 0
05.04.2006, 13:50
| Ответить | Цитировать | Написать  
Domain Admin
    #33646336
Фотография kaban_nik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kaban_nik
Участник
Zenit_NadirДоброго времени суток !
На работке перевел рабочий компьютер в домен , и вот у меня постоянно
в группе Administrators появляется группа Domain Administrators.
Теперь , я так понимаю , кто-то постоянно имеет полный доступ к моим ресурсам . Можно как-то с этим бороться ?
Чувак, Domain Administrators это те типы, которые там добавляют, удаляют изверей из домена, и прочие пакости делают
...
Рейтинг: 0 / 0
05.04.2006, 14:28
| Ответить | Цитировать | Написать  
Domain Admin
    #33646734
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Biz©
Участник
kaban_nik Zenit_NadirДоброго времени суток !
На работке перевел рабочий компьютер в домен , и вот у меня постоянно
в группе Administrators появляется группа Domain Administrators.
Теперь , я так понимаю , кто-то постоянно имеет полный доступ к моим ресурсам . Можно как-то с этим бороться ?
Чувак, Domain Administrators это те типы, которые там добавляют, удаляют изверей из домена, и прочие пакости делают
не Domain Administrators, а Domain Admins ... ну а кто такие "чуваки" щас вам анатолий обстоятельно разъяснит ...
...
Рейтинг: 0 / 0
05.04.2006, 15:49
| Ответить | Цитировать | Написать  
Domain Admin
    #33646847
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Ты кого бараном кастрированым обозвал?
...
Рейтинг: 0 / 0
05.04.2006, 16:09
| Ответить | Цитировать | Написать  
Domain Admin
    #33648108
ZZtoper
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ZZtoper
Участник
Вопрос о том есть ли какие-то локальные политики Windows 2000 не
позволяющие Domain Admins становиться администратором ресурсов
удаленного компьютера ?
Anatoly PodgoretskyТы кого бараном кастрированым обозвал?
Ну зачем так грубо , судари , давайте жить дружно !
...
Рейтинг: 0 / 0
06.04.2006, 10:18
| Ответить | Цитировать | Написать  
Domain Admin
    #33648128
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
zztoper Anatoly PodgoretskyТы кого бараном кастрированым обозвал?
Ну зачем так грубо , судари , давайте жить дружно !
Это перевод слова Чувак
...
Рейтинг: 0 / 0
06.04.2006, 10:25
| Ответить | Цитировать | Написать  
Domain Admin
    #33648132
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
zztoperВопрос о том есть ли какие-то локальные политики Windows 2000 не позволяющие Domain Admins становиться администратором ресурсов
удаленного компьютера ?
Ты не доверяешь администраторам домена, тогда зачем входить в домен.
...
Рейтинг: 0 / 0
06.04.2006, 10:26
| Ответить | Цитировать | Написать  
Domain Admin
    #33648136
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
zztoperВопрос о том есть ли какие-то локальные политики Windows 2000 не
позволяющие Domain Admins становиться администратором ресурсов
удаленного компьютера ?
Anatoly PodgoretskyТы кого бараном кастрированым обозвал?
Ну зачем так грубо , судари , давайте жить дружно !

Готовых решений нет, НО следует помнить: политику применяет к себе самому КЛИЕНТСКИЙ компутер => ежели он этого не делает, то... политика отдыхает.

Я бы попробовал удалить (или сделать недоступным для SYSTEM) файл scecli.dll. Но... возможно перестанет примняться и локальная политика.
...
Рейтинг: 0 / 0
06.04.2006, 10:28
| Ответить | Цитировать | Написать  
Domain Admin
    #33648881
ZZtoper
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ZZtoper
Участник
aleks2Я бы попробовал удалить (или сделать недоступным для SYSTEM) файл scecli.dll. Но... возможно перестанет примняться и локальная политика.

Уж как-то больно слишком по медицински "хирургичный" метод Вы
предложили , спасибо , подумаем !
...
Рейтинг: 0 / 0
06.04.2006, 13:28
| Ответить | Цитировать | Написать  
Domain Admin
    #33649381
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Biz©
Участник
zztoperВопрос о том есть ли какие-то локальные политики Windows 2000 не
позволяющие Domain Admins становиться администратором ресурсов
удаленного компьютера ?
ограничений domain admins нет и быть не может по определению ...
не хотите жить по правилам админов домена и у вас есть такой выбор - выходите из домена ... если нет выбора, но есть права лок.админа, то можете например хитро изменить пермиссию загрузочного диска, дав права локальному админу, но отобрав их у группы локальных админов, в которую и входит группа админов домена ... но учтите, што скоро к вам придут и будут немношко учить правильному поведению или лишать хрустящих бумажек ... и будут абсолютно правы ...
...
Рейтинг: 0 / 0
06.04.2006, 15:30
| Ответить | Цитировать | Написать  
Domain Admin
    #33650443
Фотография AndreTM
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AndreTM
Участник
Gerros Zenit_Nadir перевел рабочий компьютер в домен
чтобы это сделать нужно быть админом домена. есть другие админы домена которым ты не доверяешь ?
1) Админом домена быть не обязательно... Можно быть и юзером.
2) И вдогонку:
а) если ты хочешь скрыть свои ресурсы от админов домена - пользуй шифрованные
диски (или HFXP - кому как нравится:)
б) отрубать админов домена (если ты сам не админ:) - себе дороже, надоест пиво ставить...
в) если ты спец по permissions, то флаг тебе в руки (и барабан на шею :)
...
Рейтинг: 0 / 0
06.04.2006, 20:29
| Ответить | Цитировать | Написать  
Domain Admin
    #33650740
Фотография VF
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
VF
Участник
AndreTM Gerros Zenit_Nadir перевел рабочий компьютер в домен
чтобы это сделать нужно быть админом домена. есть другие админы домена которым ты не доверяешь ?
1) Админом домена быть не обязательно... Можно быть и юзером.
откуда дровишки? или Вы имеете виду, что можно в политиках безопасности разрешить юзеру заводить тачилу в домен? если так, то это, ИМХО, глупо...
...
Рейтинг: 0 / 0
07.04.2006, 07:11
| Ответить | Цитировать | Написать  
Domain Admin
    #33650772
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
VF AndreTM Gerros Zenit_Nadir перевел рабочий компьютер в домен
чтобы это сделать нужно быть админом домена. есть другие админы домена которым ты не доверяешь ?
1) Админом домена быть не обязательно... Можно быть и юзером.
откуда дровишки? или Вы имеете виду, что можно в политиках безопасности разрешить юзеру заводить тачилу в домен? если так, то это, ИМХО, глупо...

По-умолчанию, пользователь домена имеет право ввести компутер в домен. Канешна это Билли опять просрал... но все же это так.
...
Рейтинг: 0 / 0
07.04.2006, 08:08
| Ответить | Цитировать | Написать  
Domain Admin
    #33651117
Фотография VF
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
VF
Участник
странные у вас умолчания какие-то, у меня на 2003 AD Domain User не может комп в домен загнать, гавкает ну оченно громко...
...
Рейтинг: 0 / 0
07.04.2006, 10:36
| Ответить | Цитировать | Написать  
Domain Admin
    #33651884
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
VFстранные у вас умолчания какие-то, у меня на 2003 AD Domain User не может комп в домен загнать, гавкает ну оченно громко...


На 2003 я не проверял. Речь в топике идет о 2000-м.
...
Рейтинг: 0 / 0
07.04.2006, 13:05
| Ответить | Цитировать | Написать  
Domain Admin
    #33652129
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Biz©
Участник
VF AndreTM Gerros Zenit_Nadir перевел рабочий компьютер в домен
чтобы это сделать нужно быть админом домена. есть другие админы домена которым ты не доверяешь ?
1) Админом домена быть не обязательно... Можно быть и юзером.
откуда дровишки? или Вы имеете виду, что можно в политиках безопасности разрешить юзеру заводить тачилу в домен? если так, то это, ИМХО, глупо...
объясните ка в чём глупость ...
...
Рейтинг: 0 / 0
07.04.2006, 14:02
| Ответить | Цитировать | Написать  
Domain Admin
    #33652338
Фотография VF
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
VF
Участник
Biz©объясните ка в чём глупость ...
только в том, что лубой пользователь домена сможет зарегистрировать любую новую машину в домене, если Вы настолько доверяете пользователям, то вперёд и с песней, лично я пользователям на столько не доверяю...
...
Рейтинг: 0 / 0
07.04.2006, 14:54
| Ответить | Цитировать | Написать  
Domain Admin
    #33652459
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Biz©
Участник
VF Biz©объясните ка в чём глупость ...
только в том, что лубой пользователь домена сможет зарегистрировать любую новую машину в домене, если Вы настолько доверяете пользователям, то вперёд и с песней, лично я пользователям на столько не доверяю...
ну зарегистрировал ... чо дальше ?
...
Рейтинг: 0 / 0
07.04.2006, 15:17
| Ответить | Цитировать | Написать  
Domain Admin
    #33652518
Yanis
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Yanis
Участник
Если вы не доверяете пользователю, то зачем создавали для него учетную запись в этом домене? А то вдруг он поудаляет собственные документы и будет вас в этом винить?
Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
07.04.2006, 15:33
| Ответить | Цитировать | Написать  
25 сообщений из 32, страница 1 из 2
  1  все
Форумы / Windows [игнор отключен] [закрыт для гостей] / Domain Admin
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=26&msg=33651117&tid=1510696]:
 0ms
get settings:
 9ms
get forum list:
 14ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 151ms
get topic data:
 9ms
get forum data:
 2ms
get page messages:
 73ms
get tp. blocked users:
 1ms
others: 235ms
total:  498ms
созд. / загр.: 498ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]