Перейти к публикации
Форум района Строгино
ZedAlert

…О доменах

Рекомендованные сообщения

А какое это отношение имеет к вирусам и троянам, чем спасет такая настройка? И кстати, применение GP можно отключить при желании. Если только снапшоты делать, но заснапшотить можно и вирус :-D

Я лишь привел пример того, что доменная политика не справляется с дырами IE. :cn: И тут виноват вовсе не домен, со своими задачами он справляется.

Поделиться сообщением


Ссылка на сообщение
Я лишь привел пример того, что доменная политика не справляется с дырами IE. :cn:
Видимо с плохими админами имели дело. :) Настроить можно так, что даже если взломаешь комп, удалишь всех из админов, оставишь только себя, включишь брандмауер, отключить logon/-off скрипты из автозагрузки, после ребута все вернется в зад. ;)

 

Вы оспариваете сами себя?

 

И тут виноват вовсе не домен, со своими задачами он справляется.

 

Расскажите, а какие задачи у домена?

Поделиться сообщением


Ссылка на сообщение
Вы оспариваете сами себя?

Вы видимо через строку читаете. :) Вы сказали что домен не может урезать локальные права - ошибаетесь, еще как может. А то, что IE иногда действует в обход политик, пардон.

Поделиться сообщением


Ссылка на сообщение
Вы видимо через строку читаете. :) Вы сказали что домен не может урезать локальные права - ошибаетесь, еще как может. А то, что IE иногда действует в обход политик, пардон.

 

прошу указать где я пишу что домен не может урезать локальные права?

 

Права настроить можно, вот только если админом домена запрещено что то делать, то обладая правами локальными ничего этого сделать не удастся.

 

На самом деле удастся, но это уже workaround. А так да, GP можно подрезать права. Но если брать по дефолту, то права доменого админа и локального админа на локальной машине ни чем не отличаются. Доменые админы входят в локальную групу админов на локальной машине (Builtin\Administrators).

Изменено пользователем Serega

Поделиться сообщением


Ссылка на сообщение
прошу указать где я пишу что домен не может урезать локальные права?
Ток домен не фига не поможет :rolleyes:

Поделиться сообщением


Ссылка на сообщение

ZedAlert,

 

И где в этом предложении содержатся слова домен не может урезать локальные права?

Поделиться сообщением


Ссылка на сообщение

Ну так надо брать в цитату то, к чему относится ваше изречение, его можно отнести к любому ответу выше него. ;)

Поделиться сообщением


Ссылка на сообщение
Ну так надо брать в цитату то, к чему относится ваше изречение, его можно отнести к любому ответу выше него. ;)

 

Угу, а может не надо додумывать за других. И уж заодно не читать через строку :cn:

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас

×