Господа IT-шники, HELP!!!

[Vladimir-Msk]

Цитата:

Сообщение от Кудрявый

домен и локальная сеть вещи разные.

я это понимаю, название домена - имя локалки

Цитата:

Сообщение от Кудрявый

Вывести из домена сможет только админ домена, впрочем как и ввести.

вот теперь понял, что дорога к админу локалки

[Moroz]

Цитата

Сообщение от Vladimir-Msk

вот теперь понял, что дорога к админу локалки

у тебя дома сетка с доменом (читай - с компом с серверной осью) и с обслуживающим всё это хозяйство админом? Что-то ты путаешь похоже.... ну или я б так жил..

[Vladimir-Msk]

Цитата:

Сообщение от Moroz

у тебя дома сетка с доменом

обычная районная локалка, как она организована ХЗ, но затачивают они всё под себя

[Moroz]

Цитата

Сообщение от Vladimir-Msk

обычная районная локалка

это другой разговор....

[tak]

Цитата:

Сообщение от Moroz

ну или я б так жил..

Не-е, не надо так, а то какой-нибудь дядька, которого и в глаза никогда не видел, настроит так под себя GPO, что глаза на лоб полезут и пукнуть не сможешь, особенно с перемещайкой. Хотя и это обойти можно, но повозиться придётся.

[Кудрявый]

Цитата:

Сообщение от tak

Хотя и это обойти можно, но повозиться придётся.

а чо возиться? Доменный юзер и локальный не пересекаются. Войти под локальным админом (пароль есичо можно скинуть) и разруливай. GPO работать не будут, т.к. ты войдешь не в домен, а в свой ПК под локальным админом. Забить на домен и входить. Не хочет админом (хотя все им работают) , пусть создасть юзера на ПК. Опятьже он с доменом не будет никак связан.
Да, ПК не будет выведен из домена и при желании в него можно будет войти, но разве это мешает?

[tak]

Кудрявый, не совсем так. Права доменного админа перекрывают права локального админа в настройках GPO, если ОС вбита в домен. Даже если входить как локальный админ. Если что-то и можно подправить, то как вариант после перезагрузки ОС отработает скрипт GPO и настройки вернуться в зад. Можно сделать обновление GPO хоть прям вовремя работы пользователя, допустим каждые полчаса. Скрипт GPO может быть как полный, слепо с замещением всех настроек, так и частичный. В скрипт может быть встроен запрет на изменение каких-либо настроек локальным админом, пока ОС в домене.
В принципе всё можно обойти, но всё равно повозиться придётся. Ты знаешь как, я знаю как, но все поголовно этого не знают. Правда зато чуть что с ОС, то можно подать заявку этому доменному дяденьке админу, который сможет подправить что-либо фактически налету.

[Кудрявый]

Цитата:

Сообщение от tak

Права доменного админа перекрывают права локального админа в настройках GPO

это смотря как настроено, но подтвердю - права доменного шире.

Цитата:

Сообщение от tak

Если что-то и можно подправить, то как вариант после перезагрузки ОС отработает скрипт GPO и настройки вернуться в зад.

Да, если войти пользователем домена, а если войти другим пользователем и даже другого домена, то там применятся настройки GPO для другого домена. И войдя опять локальным админом ты не должен увидеть настроек из GPO домена. А настройки хранятся в реестре. Если не ошибаюсь HREY_USERS и переносятся при загрузке в HKEY_CURRENT_USER

[tak]

Кудрявый, кроме курентюзера, есть ещё локалмашин, да и куча ещё чего, и легко можно сделать так, что локальный админ не сможет даже любую службу настроить на режим выполнения или изменить состояние, как пример.

[Кудрявый]

с этим уже хуже.