Админ, но не домена

From

Elec (2:478/37)

To

Vyacheslav Sergeev (2:5054/37.63)

Date

2005-04-25T18:29:10Z

Area

RU.WINDOWS.NT.CHAINIK

Приветики, Vyacheslav!


Писал как-то Vyacheslav Sergeev к Oleg Antoshkiv  примерно 28 Мар 05  в 12:06
А я смотрю и фигею.
 OA>>    В данном случае этим самым локальным компьютером и является
 OA>> контроллер домена. Хотя это очень странное желание - использовать
 OA>> контроллер домена в качестве рабочей машины юзера, да и еще и
 OA>> пользователем не администратором. Если дать ему все права на машину и
 OA>> не давать права на управление доменом - он все равно сможет что-нибудь
 OA>> испортить при большом желании.
 VS> В данном случае все объясняется простой нехваткой машин. Так что приходится
 VS> использовать под рабочие станции и контроллеры домена тоже. При этом есть
 VS> один товарищ, имеющий чрезмерно длинные руки и слишком большое любопытство,
 VS> и не факт, что он сможет удержаться от каких-то экспериментов с доменом.
 VS> Просто закрыть ему доступ к контроллеру нельзя - работать часто больше
 VS> просто негде. Поэтому и хотелось бы запретить изменения AD, оставив все
 VS> остальное.
Варианты решения на выбор:

1. Снести нафиг контроллер домена с этой машины. Объяснить руководству* в
 письменном виде, что в таком виде задача неразрешима.

2. Урезать юзеру права до минимальных, запретить все что только можно. Особенно
 ввиду длинных рук. В том числе и на корни всех дисков и вообще везде. Разрешить
 только темп и его рабочие папки. Да и вообще, юзерам с длинными руками не
 нужны права админа. А тем более к контроллеру домена их вообще нельзя
 подпускать.

3. Оставить юзеру права администратора, уведомив руководство* в письменном виде,
 что ты лично никакой ответственности за последствия не несешь.

* Это применимо только в том случае, если ты сам не являешься руководством.
 В противном случае тебе уже все сказали.

      На сем разрешите письмо закончить.   Elec.
--- GoldED/W32 3.00.Beta3+
 * Origin: В свинарнике не стыдно быть свиньей (2:478/37)
SEEN-BY: 46/50 450/186 208 247 1024 452/25 454/9 461/33 74 106 640 462/30
SEEN-BY: 464/34 465/62 92 204 469/125 418 478/37 40 44 55 65 67 81 550/150
SEEN-BY: 550/5068 4600/126 4614/9 4623/56 4625/9 4626/100 4632/10 4635/4 99
SEEN-BY: 4635/1024 4641/444 4642/20 4657/9 5000/5000 5001/5001 5002/76 5002
SEEN-BY: 5003/34 5010/87 5011/13 5015/4 10 28 5019/5 5020/35 52 104 115 128
SEEN-BY: 5020/139 150 154 175 178 388 400 486 545 600 639 642 715 755 758 794
SEEN-BY: 5020/817 921 968 982 1100 1169 1212 1234 1604 1626 1642 1930 2020
SEEN-BY: 5020/2200 2204 2238 2590 2871 4400 4441 5021/11 29 600 5022/5 128
SEEN-BY: 5023/11 5024/1 5025/3 750 5026/49 5027/16 5030/49 69 115 195 382 436
SEEN-BY: 5030/473 611 920 966 1016 1339 1900 5031/47 70 5032/11 14 5033/21 35
SEEN-BY: 5033/46 5034/8 5035/38 5036/13 5037/21 31 36 5040/33 47 59 5041/4
SEEN-BY: 5042/13 5045/7 5047/43 47 5049/97 157 5050/9 41 47 5051/35 5053/16
SEEN-BY: 5054/1 4 8 9 36 37 45 50 67 84 5055/17 5056/16 5058/77 5059/9 20
SEEN-BY: 5062/10 5063/51 5064/1 7 35 5067/2 5069/7 13 5070/26 66 1222 5071/22
SEEN-BY: 5077/80 5079/49 5080/80 1003 5083/13 21 5085/13 5090/23 105 5093/4 23
SEEN-BY: 5093/27 33 5095/20 5096/18 5099/4 11 133 5100/113 6000/12 254
SEEN-BY: 6033/2727 6055/86 6070/5 228 6096/10

PATH: 478/37 55 44 5020/52 4441 545 5054/1 37