информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Где водятся OGRыПортрет посетителяСтрашный баг в Windows
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 От повторного пришествия Шаи-Хулуда... 
 Крупный сбой Azure и других сервисов... 
 Серьезный сбой AWS положил множество... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Локальный админ в NT, W2k 03.07.03 10:33  
Автор: Henry Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Господа, совершенно дурацкий вопрос, во всех книжках и журналах, написано, что политики блокировки не распространяются на локального админа.
На практике: все распространяется блокирует его за милу душу.
Может ключ какой в реестре отвечает за это. А то как то неприятновыведя машину из домена осознать что локальный админ заблокирован.
Локальный админ в NT, W2k 03.07.03 12:59  
Автор: Sandy <Alexander Stepanov> Статус: Elderman
<"чистая" ссылка>
> Господа, совершенно дурацкий вопрос, во всех книжках и
> журналах, написано, что политики блокировки не
> распространяются на локального админа.
> На практике: все распространяется блокирует его за милу
> душу.
> Может ключ какой в реестре отвечает за это. А то как то
> неприятновыведя машину из домена осознать что локальный
> админ заблокирован.

IMHO когда машина в домене - политики берутся с контроллера домена и перекрывают локальные. В таком случае локальный админ действительно может быть урезан в правах. Когда рабочая станция выводится из домена, вступают в права локальные политики безопасности, в которых локальный админ урезан никак быть не может. Так что можешь спокойно выводить машину из домена - локальный админ будет иметь полные права.
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2025 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach