Модераторы: bartram, Akella
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Запретить логин, одного из пользователей домена 
:(
    Опции темы
VingradFan
Дата 13.10.2009, 22:42 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 477
Регистрация: 30.1.2006
Где: Москва

Репутация: нет
Всего: 3



Доброго всем дня.

Ситуация следующая: в копании есть домен и много клиентских машин. Я на своей машине администратор, к серверу, разумеется, доступа нет.

Подскажите, пожалуйста, могу ли я запретить логиниться одному из пользователей домена на моей машине.
Спасибо!

PS Win XP SP3

Это сообщение отредактировал(а) VingradFan - 13.10.2009, 22:43


--------------------
Когда-нибудь я стану богатым и куплю себе столько Ролтонов, сколько захочу...
PM MAIL WWW ICQ   Вверх
bilbobagginz
Дата 14.10.2009, 01:10 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Naughtius Maximus
****


Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: нет
Всего: 317



Цитата(VingradFan @  13.10.2009,  21:42 Найти цитируемый пост)
Подскажите, пожалуйста, могу ли я запретить логиниться одному из пользователей домена на моей машине.


открываешь mmc, заходишь в группы.
там есть группа Users.

если ты обычно работаешь с доменным обычным пользователем, ты его добавь в эту группу:
DOMAIN\username
по умолчанию в эту группу входит больно много пользователей (напр. все аутентифицированые пользователи домена).
убери ненужных пользователей из этой группы.

думаю этого уже будет достаточно.



--------------------
Я ещё не демон. Я только учусь.
PM WWW   Вверх
mihanik
Дата 14.10.2009, 07:18 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



VingradFan, bilbobagginz!

Если комп в домене, то доменными политиками можно добиться чего угодно.
Я, например, жёстко закрепляю членов некоторых локальных групп.

Цитата(bilbobagginz @  14.10.2009,  01:10 Найти цитируемый пост)
если ты обычно работаешь с доменным обычным пользователем, ты его добавь в эту группу:
DOMAIN\username


Если их админ поступает так же, как я, то это будет работать только до перезагрузки.
smile

Короче, доменные политики перекрывают локальные.

ЗЫ.
Или я чего-то не понимаю...



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
bartram
Дата 14.10.2009, 07:51 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Комодератор
Сообщений: 1606
Регистрация: 22.2.2004
Где: Russia, Samara

Репутация: 12
Всего: 29



Помоему можно конкретно задать какие пользователи домена, могут логиниться к конкретному компьютеру.

Это сообщение отредактировал(а) bartram - 14.10.2009, 07:52


--------------------
В каждом из нас спит гений, но с каждым днем все крепче ;-)
bartram.ru
Twitter
user posted image 

PM MAIL ICQ   Вверх
mihanik
Дата 14.10.2009, 08:10 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



bartram, 
Цитата(bartram @  14.10.2009,  07:51 Найти цитируемый пост)
Помоему можно конкретно задать какие пользователи домена, могут логиниться к конкретному компьютеру.

это задаётся в свойствах доменной учётки.
А с этим проблемы

Цитата(VingradFan @  13.10.2009,  22:42 Найти цитируемый пост)
к серверу, разумеется, доступа нет.





--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
bilbobagginz
Дата 14.10.2009, 09:41 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Naughtius Maximus
****


Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: нет
Всего: 317



mihanik прав, я чего-то забыл, что моим советом можно пользоваться только при наличии админской учетки в домене.

Цитата(mihanik @  14.10.2009,  06:18 Найти цитируемый пост)
Если их админ поступает так же, как я, то это будет работать только до перезагрузки.

самый простой путь узнать всё это "если" - поговорить с админом. после этой беседы вполне вероятно все проблемы "решатся сами по себе".


Это сообщение отредактировал(а) bilbobagginz - 14.10.2009, 09:42


--------------------
Я ещё не демон. Я только учусь.
PM WWW   Вверх
VingradFan
Дата 14.10.2009, 16:48 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 477
Регистрация: 30.1.2006
Где: Москва

Репутация: нет
Всего: 3



bilbobagginz, в группе пользователи у меня добавлены Все, Пользователи домена, и Прошедшие прверку....

Т.к. нужно запретить логин только одного юзера, удалять запись Все не могу...


--------------------
Когда-нибудь я стану богатым и куплю себе столько Ролтонов, сколько захочу...
PM MAIL WWW ICQ   Вверх
mihanik
Дата 14.10.2009, 19:29 (ссылка) |    (голосов:1) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



VingradFan, а как тебе такой вариант...
В автозапуск сажаешь небольшой скриптик, который проверяет имя входящего пользователя.
При обнаружении нежелательного пользователя делается принудительный логофф...

Самое простое, что приходит на ум...



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
kin
Дата 15.10.2009, 12:08 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 204
Регистрация: 9.5.2008

Репутация: 1
Всего: 6



Цитата(VingradFan @  14.10.2009,  16:48 Найти цитируемый пост)
нужно запретить логин только одного юзера 

в локальной политике станции есть параметры "локальный вход в систему" и "запретить локальный вход" выбери любой, но все зависит от того, насколько это возбудит администратора домена...
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Windows"
December
bartram
Akella

Запрещается!

1. Обсуждать взлом и делиться кряками

2. Способствовать созданию и распространению вирусов

  • Для бессмертных бородатых вопросов типа Win vs Nix есть специальный форум Религиозные Войны
  • Несанкционированная реклама на форуме запрещена
  • Пожалуйста, давайте своим темам осмысленный, информативный заголовок. Вопль "Помогите!" таковым не является.
  • Чем полнее и яснее Вы изложите проблему, тем быстрее мы её решим.
  • ВСЕГДА УКАЗЫВАЙТЕ ВЕРСИЮ ОС

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | MS Windows | Следующая тема »


 




[ Время генерации скрипта: 0.0540 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.