Админ, но не домена

From

Vyacheslav Sergeev (2:5004/75.6)

To

Oleg Antoshkiv (2:5054/37.63)

Date

2005-03-28T12:06:36Z

Area

RU.WINDOWS.NT.CHAINIK

      Мое почтение, господин или товарищ *Antoshkiv*. Поговорим?

27 Мар 2005 в 22:42 некто Oleg Antoshkiv писал для Alexandr Lookoshkoff:

 OA>     В данном случае этим самым локальным компьютером и является
 OA> контроллер домена. Хотя это очень странное желание - использовать
 OA> контроллер домена в качестве рабочей машины юзера, да и еще и
 OA> пользователем не администратором. Если дать ему все права на машину и
 OA> не давать права на управление доменом - он все равно сможет что-нибудь
 OA> испортить при большом желании.
В данном случае все объясняется простой нехваткой машин. Так что приходится использовать под рабочие станции и контроллеры домена тоже. При этом есть один товарищ, имеющий чрезмерно длинные руки и слишком большое любопытство, и не факт, что он сможет удержаться от каких-то экспериментов с доменом. Просто закрыть ему доступ к контроллеру нельзя - работать часто больше просто негде. Поэтому и хотелось бы запретить изменения AD, оставив все остальное.

                         Честь имею, *Oleg*!
                       [*ABBA*]  [*Noir*]  [*ФСИН*]
--- GoldEd+/W32 1.1.5-0201
 * Origin: Chiquitita, tell me what's wrong (2:5004/75.6)
SEEN-BY: 46/50 400/333 450/1024 463/68 464/36 910 465/213 5000/0 1 14 20 104
SEEN-BY: 5000/170 280 5000 5004/75 1111 5005/14 5009/14 5010/77 5011/13
SEEN-BY: 5013/21 5015/10 5020/545 715 4441 5021/29 5025/3 5027/16 5030/115
SEEN-BY: 5035/38 5047/43 5054/1 4 8 9 36 37 45 67 84 5057/119 5062/10 5069/7
SEEN-BY: 5080/1003 5085/13 5090/1029 5095/20 5096/18 6000/254 6035/1

PATH: 5004/75 5000/5000 5020/545 5054/1 37