ZedAlert 1 Опубликовано: 15 октября 2009 Автор Рассказать Опубликовано: 15 октября 2009 А какое это отношение имеет к вирусам и троянам, чем спасет такая настройка? И кстати, применение GP можно отключить при желании. Если только снапшоты делать, но заснапшотить можно и вирус :-D Я лишь привел пример того, что доменная политика не справляется с дырами IE. И тут виноват вовсе не домен, со своими задачами он справляется. Ссылка на сообщение
Serega 1 959 Опубликовано: 15 октября 2009 Рассказать Опубликовано: 15 октября 2009 Я лишь привел пример того, что доменная политика не справляется с дырами IE. Видимо с плохими админами имели дело. Настроить можно так, что даже если взломаешь комп, удалишь всех из админов, оставишь только себя, включишь брандмауер, отключить logon/-off скрипты из автозагрузки, после ребута все вернется в зад. Вы оспариваете сами себя? И тут виноват вовсе не домен, со своими задачами он справляется. Расскажите, а какие задачи у домена? Ссылка на сообщение
ZedAlert 1 Опубликовано: 15 октября 2009 Автор Рассказать Опубликовано: 15 октября 2009 Вы оспариваете сами себя? Вы видимо через строку читаете. Вы сказали что домен не может урезать локальные права - ошибаетесь, еще как может. А то, что IE иногда действует в обход политик, пардон. Ссылка на сообщение
Serega 1 959 Опубликовано: 15 октября 2009 Рассказать Опубликовано: 15 октября 2009 (изменено) Вы видимо через строку читаете. Вы сказали что домен не может урезать локальные права - ошибаетесь, еще как может. А то, что IE иногда действует в обход политик, пардон. прошу указать где я пишу что домен не может урезать локальные права? Права настроить можно, вот только если админом домена запрещено что то делать, то обладая правами локальными ничего этого сделать не удастся. На самом деле удастся, но это уже workaround. А так да, GP можно подрезать права. Но если брать по дефолту, то права доменого админа и локального админа на локальной машине ни чем не отличаются. Доменые админы входят в локальную групу админов на локальной машине (Builtin\Administrators). Изменено 15 октября 2009 пользователем Serega Ссылка на сообщение
ZedAlert 1 Опубликовано: 15 октября 2009 Автор Рассказать Опубликовано: 15 октября 2009 прошу указать где я пишу что домен не может урезать локальные права? Ток домен не фига не поможет Ссылка на сообщение
Serega 1 959 Опубликовано: 15 октября 2009 Рассказать Опубликовано: 15 октября 2009 ZedAlert, И где в этом предложении содержатся слова домен не может урезать локальные права? Ссылка на сообщение
ZedAlert 1 Опубликовано: 16 октября 2009 Автор Рассказать Опубликовано: 16 октября 2009 Ну так надо брать в цитату то, к чему относится ваше изречение, его можно отнести к любому ответу выше него. Ссылка на сообщение
Serega 1 959 Опубликовано: 16 октября 2009 Рассказать Опубликовано: 16 октября 2009 Ну так надо брать в цитату то, к чему относится ваше изречение, его можно отнести к любому ответу выше него. Угу, а может не надо додумывать за других. И уж заодно не читать через строку Ссылка на сообщение
Рекомендованные сообщения
Создайте аккаунт или войдите в него для комментирования
Вы должны быть пользователем, чтобы оставить комментарий
Создать аккаунт
Зарегистрируйтесь для получения аккаунта. Это просто!
Зарегистрировать аккаунтВойти
Уже зарегистрированы? Войдите здесь.
Войти сейчас