[решено] Запрет юзеру на добавление компа в домен.

[Afon]

Привет всем.



В настройках политики контроллера домена Windows 2000 Servera (Local Security Poliy -> Local Policy -> User Rights Assignment) есть политика "Add workstation to domain".

Назначаю для этой политики пользователя с админ правами, чтобы только он имел право добавлять компы в домен. НО, протестировав обнаружил, что новосозданный

доменный юзер спокойно, без проблем посадил комп в домен (Может даст подсказку: этот пользователь подключается VPN, который тянется до PIX-a). Разве это так должно быть?





Заранее спасибо.

[Petya V4sechkin]

Цитата Afon:



В настройках политики контроллера домена Windows 2000 Servera (Local Security Poliy



Уточните, в какой политике?

[monkkey]

Цитата Afon:



доменный юзер спокойно, без проблем посадил комп в домен

[решено] Запрет юзеру на добавление компа в домен.

По умолчанию, если нет явного запрета, каждый пользователь домена может ввести в домен до 10 компьютеров.

[Afon]

Цитата monkkey:



По умолчанию, если нет явного запрета, каждый пользователь домена может ввести в домен до 10 компьютеров.

[решено] Запрет юзеру на добавление компа в домен.

А как назначить этот явный запрет?

Если в "Add workstation to domain" указывается пользователь, которому разрешается добавлять компы в домен, то

это я сделал.

[Petya V4sechkin]

Afon, в какой политике? Default Domain Controllers Policy?

How to allow specific users to add workstations to the domain

[monkkey]

Afon,

А остальных Вы удалили из этого параметра?

[monkkey]

Цитата Petya V4sechkin:



Afon, в какой политике? Default Domain Controllers Policy?

[решено] Запрет юзеру на добавление компа в домен.

В политиках - Domain Controller Security Policy, Domain Security Policy, Local Security Policy. Если можно, проясните пожалуйста

отличия этих политик.

А Default Domain Controllers Policy как запустить я не знаю.




Цитата monkkey:



Afon,

А остальных Вы удалили из этого параметра?

[решено] Запрет юзеру на добавление компа в домен.

Да, удалил.

[Petya V4sechkin]

Цитата Afon:



А Default Domain Controllers Policy как запустить я не знаю.



Наверное, так:




Цитата:



Open Active Directory Users and Computers. To do this, click Start, click Programs, and then click Administrative Tools.Expand Active Directory Users and Computers, expand the domain name, right-click Domain Controllers, and then click Properties.On the Group Policy tab, click Default Domain Controllers Policy, and then click Edit.



Note The Edit button is not available if the Group Policy Management Console is installed. In this scenario, click Open to start the Group Policy Management Console, expand domain name, expand Domain Controllers, right-click Default Domain Controllers Policy, and then click Edit.
Expand the following folders: Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment



Или Пуск -> Выполнить -> dcpol.msc

[Afon]

Доброе время суток.



У меня была установлена эта политика. Оказывается надо было сервер (домен контроллер) перезагрузить.

После перезагрузки заработало, пока не тревожит, тесты провел - все как я хотел.



Большое всем спасибо.