Страница 1 из 1

Запрет ввода компьютера в домен

Добавлено: 19 янв 2014, 22:58
kokos
Нужно запретить пользователям вводить компьютер в домен без предварительного размещения компьютера в AD.
Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Назначение прав пользователя - Добавление рабочих станций к домену.
Этот способ не учитывает размещен ли уже комп в AD или нет. Есть другие варианты?

Re: Запрет ввода компьютера в домен

Добавлено: 19 янв 2014, 23:29
kokos
никто не поможет?

Re: Запрет ввода компьютера в домен

Добавлено: 23 янв 2014, 12:36
kgluhih
Я так понимаю все пользователи являются по умолчанию локальными админами или как? Просто для того чтобы ввести компьютер в домен нужно же логин и пароль администратора домена. Поэтому поясни вопрос.

Re: Запрет ввода компьютера в домен

Добавлено: 23 янв 2014, 21:21
Infernal Flame
kgluhih писал(а):Просто для того чтобы ввести компьютер в домен нужно же логин и пароль администратора домена.
+много... как-то смутно представляю себе ситуацию, что каждый встречный-поперечный в сети может присоединиться к домену...

Re: Запрет ввода компьютера в домен

Добавлено: 27 янв 2014, 00:07
kokos
kgluhih писал(а):Я так понимаю все пользователи являются по умолчанию локальными админами или как? Просто для того чтобы ввести компьютер в домен нужно же логин и пароль администратора домена. Поэтому поясни вопрос.
Да, пользователи являются локальными админами

Re: Запрет ввода компьютера в домен

Добавлено: 27 янв 2014, 08:51
Infernal Flame
kokos писал(а):Да, пользователи являются локальными админами
А чем обусловлена такая свободная раздача привилегий пользователям? В таком случае и домен по сути не шибко нужен - особо правами не порулишь...

Re: Запрет ввода компьютера в домен

Добавлено: 27 янв 2014, 11:42
kgluhih
Даже если пользователь является локальным админом то он все равно не сможет ввести компьютер в домен т.к. необходим будет логин и пароль Администратора ДОМЕНА.Посмотри в AD права пользователей может они включены в группу администраторы домена вообще с правами и членство в группах разберись.

Re: Запрет ввода компьютера в домен

Добавлено: 27 янв 2014, 12:30
Infernal Flame
kgluhih писал(а): необходим будет логин и пароль Администратора ДОМЕНА.
+много

Но вдруг админский пароль витает по сети в общем доступе?

Re: Запрет ввода компьютера в домен

Добавлено: 27 янв 2014, 15:22
kokos
Ладно, а как пользователь предварительно разместит комп в AD?

Re: Запрет ввода компьютера в домен

Добавлено: 27 янв 2014, 15:49
Infernal Flame
kokos
пока не будет введена учетка админа домена комп в АД впихнуть не получится