Перейти к публикации
Форум района Строгино

…О доменах


ZedAlert

Рекомендованные сообщения

А какое это отношение имеет к вирусам и троянам, чем спасет такая настройка? И кстати, применение GP можно отключить при желании. Если только снапшоты делать, но заснапшотить можно и вирус :-D

Я лишь привел пример того, что доменная политика не справляется с дырами IE. :cn: И тут виноват вовсе не домен, со своими задачами он справляется.

Ссылка на сообщение
Я лишь привел пример того, что доменная политика не справляется с дырами IE. :cn:
Видимо с плохими админами имели дело. :) Настроить можно так, что даже если взломаешь комп, удалишь всех из админов, оставишь только себя, включишь брандмауер, отключить logon/-off скрипты из автозагрузки, после ребута все вернется в зад. ;)

 

Вы оспариваете сами себя?

 

И тут виноват вовсе не домен, со своими задачами он справляется.

 

Расскажите, а какие задачи у домена?

Ссылка на сообщение
Вы оспариваете сами себя?

Вы видимо через строку читаете. :) Вы сказали что домен не может урезать локальные права - ошибаетесь, еще как может. А то, что IE иногда действует в обход политик, пардон.

Ссылка на сообщение
Вы видимо через строку читаете. :) Вы сказали что домен не может урезать локальные права - ошибаетесь, еще как может. А то, что IE иногда действует в обход политик, пардон.

 

прошу указать где я пишу что домен не может урезать локальные права?

 

Права настроить можно, вот только если админом домена запрещено что то делать, то обладая правами локальными ничего этого сделать не удастся.

 

На самом деле удастся, но это уже workaround. А так да, GP можно подрезать права. Но если брать по дефолту, то права доменого админа и локального админа на локальной машине ни чем не отличаются. Доменые админы входят в локальную групу админов на локальной машине (Builtin\Administrators).

Изменено пользователем Serega
Ссылка на сообщение
Ну так надо брать в цитату то, к чему относится ваше изречение, его можно отнести к любому ответу выше него. ;)

 

Угу, а может не надо додумывать за других. И уж заодно не читать через строку :cn:

Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас
×
×
  • Создать...
Яндекс.Метрика