Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

прописать локального администратора [D4, D7, Win2k]

Страницы: 1 2 >
strong © (2003-12-23 12:03:00)
Сразу оговорюсь, пишу в программисткий форум, поскольку думаю что потребуется программа.
Есть сеть из компьютеров под Win2000, есть домен, есть права админа домена.
Необходимо прописать на каждой пользовательской машине локального админиа (одного и того же).
Естественно хочется сделать это автоматом. Стандартные виндовые средства вроде такого не позволяют.

Как быть?

redacid (2004-01-02 17:10:00) [1]
http://systemtools.comЭто производитель Hyena

(2003-12-26 17:45:00) [2]
Удалено модератором

Серенький (2003-12-26 13:35:00) [3]
Hi all!

Как то сталкивался с проблемой типа этого. Прошла утечка пароля и надо было всем изменить пользователя и парол. Компов около 60 естественно бегать тоже было влом. Короче скачали прогу Hyiena и решили проблемку. Если ты знаешь пароль и пользователя (для админа) то проблем не возникнет.

panov (2003-12-26 12:15:00) [4]
>Иван Шихалев © (25.12.03 21:31) [25]
Это еще что за новости?

Вот тебе и новости.

Администратор на станции имеет все права, если он был прописан администратором при установке системы, либо позже, при подключении компьютера к домену, при указании, что добавляемый пользователь на это ПК имеет права администратора.

В противном случае, даже если пользователь является администратором домена, прав администрирования на этом ПК он иметь не будет.

staier (2003-12-26 11:56:00) [5]
download radmin

Иван Шихалев (2003-12-25 21:31:00) [6]
> Этого недостаточно для того, чтобы иметь достаточно
> прав на установку программ, удаление.

Это еще что за новости? У тебя какая-то особо извращенно сконфигурированная система что ли? С каких это пор локальный админ не может устанавливать и удалять программы локально же?

Рамиль (2003-12-25 19:49:00) [7]

> Этого недостаточно для того, чтобы иметь достаточно прав
> на установку программ, удаление

С каких это пор прав администратора недостаточно для установки и удаления программ? Если следовать такой логике, то пользователя домена нельзя сделать администратором локальной машины.

panov (2003-12-25 18:58:00) [8]
>Рамиль © (25.12.03 15:53) [20]

Нет, входит в группу Administrators на всех рабочих станциях и рядовых серверах домена.

Этого недостаточно для того, чтобы иметь достаточно прав на установку программ, удаление.

>Иван Шихалев © (25.12.03 15:55) [21]

Сорри, но специально выделил.

(2003-12-25 16:07:00) [9]
Удалено модератором

Иван Шихалев (2003-12-25 15:55:00) [10]
> panov © (25.12.03 15:24) [19]

Не надо так кричать. Я у себя специально пробежался по машинкам и проверил - см. Рамиль © (25.12.03 15:53) [20]

Рамиль (2003-12-25 15:53:00) [11]

> panov © (25.12.03 15:24) [19]

Нет, входит в группу Administratorsна всех рабочих станциях и рядовых серверах домена. А на контроллере домена нет локальной политики безопасности и локальных групп. Есть только политика безопасности контроллера домена, которая распространяется на все сервера домена на которых выполняется служба каталогов.

panov (2003-12-25 15:24:00) [12]
>Иван Шихалев © (25.12.03 09:12) [17]
По умолчанию группа Domain Admins ВХОДИТ В ГРУППУ локальных администраторов.

ВХОДИТ В ГРУППУ локальных администраторов НА КОНТРОЛЛЕРЕ ДОМЕНА, а не на рабочих станциях W2000 prof(например).

Рамиль (2003-12-25 09:38:00) [13]

> Еще проще:
> Заносим этого юзера в группу Domain Admins и убираем эту
> группу из локальных групп Administrators серверов. Наверное
> серверов у Вас поменьше, чем рабочих станций?

На контроллере домена нет локальных груп. Пользователь, включенный в группу Domain Administrators, может добавить себя в любую группу на любом контроллере домена, исключая Enterprise Administrsors, если корневым доменом является другой.
Domain Administrators в корневом домене имеет ничем неограниченные права!!!

Иван Шихалев (2003-12-25 09:12:00) [14]
> Включение пользователя в группу администраторов
> не поможет администрировать локальные ПК, так как
> администрировать локальныую систему может толтько
> локальный администратор.

По умолчанию группа Domain Admins ВХОДИТ В ГРУППУ локальных администраторов.

panov (2003-12-24 21:52:00) [15]
>All

Включение пользователя в группу администраторов не поможет администрировать локальные ПК, так как администрировать локальныую систему может толтько локальный администратор.

см. atruhin © (24.12.03 16:15) [14]

Александр Спелицин (2003-12-24 21:06:00) [16]
Еще проще:
Заносим этого юзера в группу Domain Admins и убираемэту группу из локальных групп Administrators серверов. Наверное серверов у Вас поменьше, чем рабочих станций?

atruhin (2003-12-24 16:15:00) [17]
Если у тебя права админа в домене то:
1.запускаешь mmc
2.добовляеш оснастку Управление локальными пользователями и группами
3.Выбираешь управление удалённым компьютером.
УПРАВЛЯШЬ И НАСЛАЖДАЕШСЯ

Иван Шихалев (2003-12-24 15:10:00) [18]
Сорри, гоню - Power Users на уровне домена нетути...

Ну и фиг с ними. Заводим группу, добавляем в DA, а все права локально на сервере - deny.

Иван Шихалев (2003-12-24 14:42:00) [19]
Как вариант - заносим человека в Domain Admins, но на сервере (хотя бы на диск C:) устанавливаем ему Deny. Запрет (данный лично ему) имеет приоритет перед разрешением (имеющимся у группы).

На самом деле, давать надо не Domain Admins, а Power Users. А на самом сервере все разрешения для PU выбрить нафиг.

Anatoly Podgoretsky (2003-12-24 12:00:00) [20]
с Дельфи таких модулей не поставляется, брать с delphi-jedi.org

Страницы: 1 2 >

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »