ReSQL.ru
     
powered by simpleCommunicator - 2.0.59     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / запрет ввода в домен
12 сообщений из 12, страница 1 из 1
запрет ввода в домен
    #38922650
rico_s
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rico_s
Гость
как запретить пользователям вводить компьютер в домен без предварительного размещения компьютера в active directory?
...
Рейтинг: 0 / 0
31.03.2015, 15:20
| Ответить | Цитировать | Написать  
запрет ввода в домен
    #38922671
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Akina
Участник
А откуда у пользователя право ввода компьютера в домен? дефолтно оно есть только у администраторов домена (изменить можно при создании объекта Рабочая станция).
Или речь идёт о доступе к доменным ресурсам без ввода компьютера в домен?
...
Рейтинг: 0 / 0
31.03.2015, 15:26
| Ответить | Цитировать | Написать  
запрет ввода в домен
    #38922705
rico_s
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rico_s
Гость
...
Рейтинг: 0 / 0
31.03.2015, 15:37
| Ответить | Цитировать | Написать  
запрет ввода в домен
    #38922742
Фотография bga83
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bga83
Участник
AkinaА откуда у пользователя право ввода компьютера в домен? дефолтно оно есть только у администраторов домена (изменить можно при создании объекта Рабочая станция).ошибаешься(я кстати до недавнего времнеи тоже так считал). В дефолтных установках право ввода ПК в домен есть у любого авторизовавшего в домене пользователя.
...
Рейтинг: 0 / 0
31.03.2015, 15:51
| Ответить | Цитировать | Написать  
запрет ввода в домен
    #38922750
Фотография bga83
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bga83
Участник
rico_s
количество ПК, которые пользователь может ввести в домен определяется параметром MS-DS-Machine-Account-Quota
...
Рейтинг: 0 / 0
31.03.2015, 15:54
| Ответить | Цитировать | Написать  
запрет ввода в домен
    #38922761
rico_s
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rico_s
Гость
важен факт что пользователь может ввести
...
Рейтинг: 0 / 0
31.03.2015, 16:01
| Ответить | Цитировать | Написать  
запрет ввода в домен
    #38922778
rico_s
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rico_s
Гость
bga83, вот как я попробовал
http://did5.ru/it/windows/razreshit-polzovatelyu-dobavlyat-kompyutery-v-domen-active-directory.html
...
Рейтинг: 0 / 0
31.03.2015, 16:06
| Ответить | Цитировать | Написать  
запрет ввода в домен
    #38922781
rico_s
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rico_s
Гость
bga83,

только не получилось, не знаю почему
...
Рейтинг: 0 / 0
31.03.2015, 16:07
| Ответить | Цитировать | Написать  
запрет ввода в домен
    #38922788
Фотография bga83
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
bga83
Участник
rico_sbga83, вот как я попробовал
http://did5.ru/it/windows/razreshit-polzovatelyu-dobavlyat-kompyutery-v-domen-active-directory.html вполне жизнеспособный вариант. Но можно было просто параметр MS-DS-Machine-Account-Quota выставить в нулевое значение. Хотя мне больше по душе изменение именно GPO, с указанием того что к домену ПК могут добавлять только члены определнной группы.
...
Рейтинг: 0 / 0
31.03.2015, 16:10
| Ответить | Цитировать | Написать  
запрет ввода в домен
    #38922842
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Akina
Участник
bga83В дефолтных установках право ввода ПК в домен есть у любого авторизовавшего в домене пользователя.
Получается, у нас недефолтный домен... потому как попытка ввести станцию в домен от имени пользователя приводит к однозначному "ошибка доступа", вне зависимости от того, имеется ли объект "рабстанция" с таким именем или нет.
...
Рейтинг: 0 / 0
31.03.2015, 16:30
| Ответить | Цитировать | Написать  
запрет ввода в домен
    #38922907
rico_s
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rico_s
Гость
Akina,

у меня нет никакой ошибки при добавлении пользователем
...
Рейтинг: 0 / 0
31.03.2015, 16:53
| Ответить | Цитировать | Написать  
запрет ввода в домен
    #38922927
Leonid Kudryavtsev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Leonid Kudryavtsev
Участник
AkinaПолучается, у нас недефолтный домен... потому как попытка ввести станцию в домен от имени пользователя приводит к однозначному "ошибка доступа", вне зависимости от того, имеется ли объект "рабстанция" с таким именем или нет.
Домены во всех компаниях, где я работал, похоже так-же "недефолтные" )))
...
Рейтинг: 0 / 0
31.03.2015, 17:05
| Ответить | Цитировать | Написать  
12 сообщений из 12, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / запрет ввода в домен
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
NoSQL.ru       Новости, Чат       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=26&msg=38922742&tid=1494121]:
 0ms
get settings:
 11ms
get forum list:
 14ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 39ms
get topic data:
 11ms
get forum data:
 3ms
get page messages:
 52ms
get tp. blocked users:
 1ms
others: 14ms
total:  153ms
созд. / загр.: 153ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]