Администратор и пользователь из группы Администратор

[exo]

Доброго дня.

Есть сервер 2003.

Есть учётка лок Администратор.

Хочу создать нового пользователя и поместить его в группу Администраторы.

Но при это не хочу чтобы этот пользователь мог реснуть пароль лок Администратора.

Можно ли такое реализовать? возможно без группы "администраторы", но пользователь мог всё на сервере.

Спасибо.

[monkkey]

Цитата exo:



Можно ли такое реализовать?

Администратор и пользователь из группы Администратор

Нельзя.


Цитата exo:



возможно без группы "администраторы", но пользователь мог всё на сервере.

Администратор и пользователь из группы Администратор

Что значит "всё"?

[monkkey]

Цитата monkkey:



Что значит "всё"?

Администратор и пользователь из группы Администратор

чтобы пользователь имел все админские права, кроме права сменить пароль Администратору.

Группа "опытные пользователи" подойдёт?

[monkkey]

Нет.

http://social.technet.microsoft.com/...4-082dcc947fef

[exo]

Используйте Делегирование в AD и AdminPack

[monkkey]

Цитата Dimas_83:



Используйте Делегирование в AD

Администратор и пользователь из группы Администратор

там нет АД, и АдминПак там лишний.




Цитата:



Опытные пользователи в отличие от Пользователей могут:



1) выполнять приложения, сертифицированные для Windows Server 2003 и Windows XP Professional, а также устаревшие приложения

2) устанавливать программы, не изменяющие файлы операционной системы, и системные службы

3) настраивать ресурсы на уровне системы, включая принтеры, дату и время, параметры электропитания и другие ресурсы панели управления

4) создавать и управлять локальными учетными записями пользователей и групп

5) останавливать и запускать системные службы, не запущенные по умолчанию



пункт 4 - создавать то пользователей они могут, а вот добавить группу "Администраторы" для нового пользователя - доступ запрещён.

пункт 2 - что нужно сделать, чтобы "опытные" могли изменять файлы операционной системы?



как же быть тогда? мне нужно, чтобы пользователь имел все права, кроме права смены пароля лок админа.

[exo]

Цитата exo:



как же быть тогда? мне нужно, чтобы пользователь имел все права, кроме права смены пароля лок админа.

Администратор и пользователь из группы Администратор

Это невозможно. У администратора полные права.

[monkkey]

Цитата monkkey:



Это невозможно.

Администратор и пользователь из группы Администратор

ладно. может "опытных" хватит для использования сервера...

[exo]

Цитата exo:



пункт 2 - что нужно сделать, чтобы "опытные" могли изменять файлы операционной системы?

Администратор и пользователь из группы Администратор

А NTFS не помагает? Хотя, если какой-то файл в доступе, то опытным пользователям его не изменить

[Dimas_83]

Цитата Dimas_83:



А NTFS не помагает?

Администратор и пользователь из группы Администратор

хз. не пробовал. пока так, если нужно будет раздам на "Виндовс" фулл для "опытных"