| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > MS Windows > Win2003 - AD, автоматом не добавлять группу Users |
| Автор: slnes 12.12.2008, 06:12 |
| Хочу что бы на одном компьютере, член домена, не добавлялась группа Domain Users. Если удаляю она автоматом добавляется опять. |
| Автор: mihanik 12.12.2008, 19:12 |
| slnes, скажи цель! Может быть это удастся решить другим способом. |
| Автор: slnes 15.12.2008, 05:28 | ||
Что бы каждый пользователь со своим паролем на комп не попал, не мог список папок общего доступа не мог посмотреть. Вобщем если DomainUsers не добавляется меня все устраивает. |
| Автор: mihanik 15.12.2008, 20:12 |
| Это можно решить по-другому. Способ 1. При входе ЛЮБОГО пользователя выполнять логон скрипт. Скрипт проверяет "кто пришёл?". И в том случае, если пытается войти член домена, то принудительно завершить сеанс. Способ 2. В КАЖДОЙ учётной записи пользователей поставить ограничение на те компы, на которые могут входить пользователи домена. Способ 3. В политиках безопасности указать запрет на интерактивный вход пользователей, т.е. добавить группу доменных пользователей в запрет интерактивно входить на комп. |
