Получить админский доступ к компьютеру домена

[Valmont]

Приветствую всех...



Вот такая у меня проблемка... Есть комп в домене, есть узер "типа шибка граматный", узер в домене, на раб.станции парол лок.админа не известен.

Так вот ентот узер убрал учетку админа домена из локальных админов на раб.станции.



Появилась проблема: надо очистить журнал безопасности.



Надо попасть в комп и обслужить винду, какие есть варианты?

... или ткните где и что посмотреть/почитать...

[monkkey]

Цитата Valmont:



Есть комп в домене

Получить админский доступ к компьютеру домена

И есть решение:

Description of Group Policy Restricted Groups

Также можно с помощью Групповой политики изменить название учетной записи администратор и удалённо сменить пароль - для этого есть скрипты и различные программы.

http://www.google.ru/#sclient=psy&hl...2c4e8865c731eb

[El Scorpio]

На крайний случай берем ERD Commander и меняем пароль локального администратора на машине, загрузившись с диска.


Цитата Valmont:



есть узер "типа шибка граматный"

Получить админский доступ к компьютеру домена

При грамотной настройке безопасности - пароль на BIOS, запрет загрузки с CD, вынесение пользователей из локальных администраторов, настроенная групповая политика и прочее, никакой "граматный узер" не станет админом на доменной машине.

[Delirium]

Delirium

Это комп программиста, если полезу с диском или чем-то еще говняков от их начальника через директора не оберусь...

Из локальных админов исключить тоже не могу



monkkey

Политику домена лопачу...



На целевом компе отключена служба "Удаленный реестр"

[Valmont]

Delirium

Это комп программиста, если полезу с диском или чем-то еще говняков от их начальника через директора не оберусь...

Из локальных админов исключить тоже не могу



monkkey

Политику домена лопачу...



На целевом компе отключена служба "Удаленный реестр"

[Delirium]

Интересная политика, где администратор домена обязан подстраиваться под пользователей ради выполнения своих обязанностей.

Создавайте Restricted Group для этой машины и назначайте туда администратором кого нужно, по рекомендации monkkey.

[Delirium]

Цитата Valmont:



Так вот ентот узер убрал учетку админа домена из локальных админов на раб.станции.

Получить админский доступ к компьютеру домена

он убрал группу Doamin Admins ?

тогда:


Цитата Serenikii:



И всё же я бы посоветовал паяльник... ректально...

Получить админский доступ к компьютеру домена

[exo]

Цитата Valmont:



На целевом компе отключена служба "Удаленный реестр"

Получить админский доступ к компьютеру домена

Тогда только через служебку начальству. Или исключить комп из домена, заблокировать пользователя и т.п., т.е. административные меры.

[monkkey]

Мне тоже нравится тема про паяльник...



НО приходится подстраиваться под отдел разработки и сопровождения приложений - такова политика моего босса который не IT-шник... (это длинная история и не по теме)

И са-амый большой босс тоже идет у них на поводу.



Изучаю GPO

[Valmont]

Мне тоже нравится тема про паяльник...



НО приходится подстраиваться под отдел разработки и сопровождения приложений - такова политика моего босса который не IT-шник... (это длинная история и не по теме)

И са-амый большой босс тоже идет у них на поводу.



Изучаю GPO