> Господа, совершенно дурацкий вопрос, во всех книжках и > журналах, написано, что политики блокировки не > распространяются на локального админа. > На практике: все распространяется блокирует его за милу > душу. > Может ключ какой в реестре отвечает за это. А то как то > неприятновыведя машину из домена осознать что локальный > админ заблокирован.
IMHO когда машина в домене - политики берутся с контроллера домена и перекрывают локальные. В таком случае локальный админ действительно может быть урезан в правах. Когда рабочая станция выводится из домена, вступают в права локальные политики безопасности, в которых локальный админ урезан никак быть не может. Так что можешь спокойно выводить машину из домена - локальный админ будет иметь полные права.
Господа, совершенно дурацкий вопрос, во всех книжках и журналах, написано, что политики блокировки не распространяются на локального админа.
На практике: все распространяется блокирует его за милу душу.
Может ключ какой в реестре отвечает за это. А то как то неприятновыведя машину из домена осознать что локальный админ заблокирован.
> Господа, совершенно дурацкий вопрос, во всех книжках и > журналах, написано, что политики блокировки не > распространяются на локального админа. > На практике: все распространяется блокирует его за милу > душу. > Может ключ какой в реестре отвечает за это. А то как то > неприятновыведя машину из домена осознать что локальный > админ заблокирован.
IMHO когда машина в домене - политики берутся с контроллера домена и перекрывают локальные. В таком случае локальный админ действительно может быть урезан в правах. Когда рабочая станция выводится из домена, вступают в права локальные политики безопасности, в которых локальный админ урезан никак быть не может. Так что можешь спокойно выводить машину из домена - локальный админ будет иметь полные права.
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
