Возможно ли в AD поставить свои параметры безопасности на свою учетку?

Ответить
Аватара пользователя
PyroTechnic

Возможно ли в AD поставить свои параметры безопасности на свою учетку?

Сообщение PyroTechnic »

В госконторе админов по умолчанию дофига - сколько народу в ИТ-отделе, столько блин и админов. Все, ессно, наиглавнейшие, пока чего-нибудь не падает. Но пока не падает, все лазят куда не надо, набирают права себе не нужные, пароли меняют, какие не надо трогать... Хочу это дело прекратить.

Но не могу. Залезаю в свою учетку, выставляю свои параметры безопасности, снимаю все галки о наследственности (причем AD как обычно спрашивает "Мож скопируем? или удалим?" Изображение ). Закрываю, через минуту захожу снова - все нормально, все по-прежнему Изображение . Из-за чего так? Мож чего где не отключил? Или из-за того, что мы доменная ветка? Жду мысли.... Изображение
Аватара пользователя
Fighter

Re: Возможно ли в AD поставить свои параметры безопасности на свою учетку?

Сообщение Fighter »

а из прав - domain\users и SELF? Изображение


Цитата:



Хочу это дело прекратить



похвально. без шуток. не часто встречаются столь неравнодушные пользователи..

впрочем, боюсь, только в вашей ситуации (в т.ч. если упомян. предположения верны) есть только один способ это реализовать -

апелляция к вышестоящему руководству. но с четкимими и весомыми аргументами доказывающими

некомпетентность а то и возможно злостную некомпетентность упомянутых лиц, влекущую за собой

такие то и такие то действия,как следствие невозможность исполнения должн. обязанностей, простой, убытки и т.д.

думаю не стоит продолжать и развивать? да, банальная служебная записка. Как правило, привилегиям этой "штуки",

иногда завидет даже Администратор Схемы за компанию с Администратором Предприятия Изображение

пару моментов:

- действительно имеют место быть расхождения с опред. порядком и положениями (бардак? ))

- внутр. ситуация в "конторе" такая, что "наиглавшейшие" сами в положении заложников ситуации etc.

(в таком случае у Вас еще один шанс все исправить своими руками по другую сторону баррикады Изображение)

- нет никакого другого способа, утрясти ситуацию и найти компромисс

- etc.

ЗЫ.без обид, но опис. Вами ситуация почему то ассоциируется с "обиженным пользователем"
Аватара пользователя
monkkey

Re: Возможно ли в AD поставить свои параметры безопасности на свою учетку?

Сообщение monkkey »

В данной ситуации, действительно, надо на уровне руководства определить "Админа админов", а потом делегировать права управления объектами AD "сверху вниз".
Ответить

Вернуться в «Microsoft Windows NT/2000/2003»