Женат
Скрыть опции темы
Привет, гость!
Зарегистрируйся, чтобы получить полный доступ и возможность писать в форуме, группах и блогах.
Вход Регистрация
Вход Регистрация
 malef
|
|
|
необходимо создать кастомную группу пользователей , права в общем то такие же как у всех но с 2я исключениями 1 разрешить пользователям устанавливать программы 2 разрешить пользователям создавать сетевые шАры вот собственно , как это сделать через политики ? |
|
=FaceLeSs=
|
|
|
После того как ты создашь группу в Active Directory и добавишь в нее пользователей, заходишь в меню Пуск - Программы - Администрирование - Политика безопасности домена - Локальные политики - Назначение прав пользователя и ищешь там политику "Отладка программ". По умолчанию она не определена (т.е все пользователи могут устанавливать и настраивать программы). Добавляешь туда Администратора (т.е себя) и если нужно пользователей, которым ты разрешаешь устанавку программ, а вот кастомную группу, которую ты создал добавлять не надо. Еще можно определить политику "Загрузка и выгрузка драйверов устройств" (таким же образом). По желанию можно и с остальными политиками поковыряться, только осторожно - запоминай что где менял, чтобы не запутаться.  По поводу сетевых шар - здесь можно обойтись без политики. Достаточно дать этой группе права "Пользователей", т.к. обычные пользователи не могут создавать шары и менять права доступа к ресурсам. Вроде все. |
|
malef
|
|||
|
по поводу установки нифига , например в домене по дефолту пользователь не может установить себе аську или AD-aware приходится бегать и ставить руками и про шары тоже Где добавлять права пользователей ? на локакльных компах ? задолбаюсь бегать вот я и ищу где это всё прописать в домене |
||
|
Sir kerriGun
|
|||
|
если не найдешь человеческого варианта, можно сделать так: по умолчанию [дистанционно] создай одну по одной шаре на каждом компьютере с полным доступом. А пользователи пусть создают в этой шаре свои подпапки с нужным набором прав. Чтоб не бегать, можно подключаться к чужому компьютеру через оснастку (мой компьютер/правая кнопка мыши/управление/action/connect to another computer) |
||
|
Рекомендуем почитать также топики: Помогите "чайнику" Деление сети Проблема... Защита от хакеров DC++ |