Как ограничить права Админа?

[Djedai]

Нужно сделать подчиненного админа, так чтобы он не мог поменять пароль или удалить главного Админа.

Что сделать? Если можно чуточку подробнее - очень срочно надо.

[ShaddyR]

если


Цитата Djedai:



очень срочно надо

Как ограничить права Админа?

то


Цитата Djedai:



чуточку подробнее

Как ограничить права Админа?

чего ты хочешь добиться в результате?

Ибо думаю, что конечный результат может выглядеть не совсем так, как ты это представляешь.

[Djedai]

просто в офисе нанаяли человека, который должен ставить, удалять софт, настраивать софт на сервере 2003, ему нужны права админа. Но дело в том что человек пока неизвестный. Как обезопасить свою админскую учетку от нового админа?




Цитата:



чего ты хочешь добиться в результате?



Нужно сделать подчиненного админа, так чтобы он не мог поменять пароль или удалить главного Админа.

[ShaddyR]

Цитата Djedai:



подчиненного админа, так чтобы он не мог поменять пароль или удалить главного Админа

Как ограничить права Админа?

это не возможно, если у обоих равные права. А с учетом того, что для вышеперечисленного требуется административная учетная запись - тем паче.

>


Цитата Djedai:



Как обезопасить свою админскую учетку от нового админа?

Как ограничить права Админа?

думаю, ты не удивишься, узнав, что любой пароль отключается в три секунды с помощью загрузочного носителя. Так что если ты пытаешься таким образом обезопасить себя - зря теряешь время. Максимум, что можно сделать - попробовать разграничить доступ средствами файловой системы либо стороннего софта.. только боюсь все это смахивает на борьбу с ветряной мельницей.

[Delirium]

Djedai, а сеть то какая? с доменом или без? Если без домена, то никак не сделаешь по грамотному. Ну а если есть домен, то все просто - делаешь себя администратором домена, а нужного тебе пользователя через групповую политику делаешь админом на машинах. И все.

[Djedai]

Цитата Delirium:



Djedai, а сеть то какая? с доменом или без? Если без домена, то никак не сделаешь по грамотному. Ну а если есть домен, то все просто - делаешь себя администратором домена, а нужного тебе пользователя через групповую политику делаешь админом на машинах. И все.

Как ограничить права Админа?

да, сеть на домене. можно подробнее как это сделать?

[Delirium]

http://forum.oszone.net/showthread.p...tricted+groups

[monkkey]

Цитата Djedai:



Как ограничить права Админа?

Как ограничить права Админа?

Никак.

Локальный админ может удалить доменного из локальных администраторов и т.п.

Т.е. "Опытного пользователя" может быть достаточно для установки программ.