2012 R2 - Хелп деск в домене

Ответить
Аватара пользователя
Anteonesko

2012 R2 - Хелп деск в домене

Сообщение Anteonesko »

Всем доброго дня, не ругайте сильно, если вопрос сильно нубский.

Есть домен, до сегодняшнего дня я был единственным администратором в фирме.

Сейчас взяли второго человека, который будет заниматься пользователями.

В какую группу пользователей его нужно добавить, чтобы по его логину и паролю можно было ставить программы и изменять настройки, скажем, сети, но он не мог нанести вреда серверам?



На скрине моя учетная запись.
Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

Аватара пользователя
WindowsNT

Re: 2012 R2 - Хелп деск в домене

Сообщение WindowsNT »

Ставить программы = права администратора.

Права администратора = нанести вред.

В такой постановке вопроса задача нерешабельна.
Аватара пользователя
WindowsNT

Re: 2012 R2 - Хелп деск в домене

Сообщение WindowsNT »

хм... хорошо. но если сделать этого пользователя 2м администратором домена, ограничить доступ к удаленному рабочему столу сервера можно?
Аватара пользователя
Anteonesko

Re: 2012 R2 - Хелп деск в домене

Сообщение Anteonesko »

Если он будет администратором _домена_, то никак и ничем на контроллерах его ограничить нельзя. Он же администратор.
Аватара пользователя
cameron

Re: 2012 R2 - Хелп деск в домене

Сообщение cameron »

посмотрите Resticted Groups

ну и делегирование в АД
Аватара пользователя
uel

Re: 2012 R2 - Хелп деск в домене

Сообщение uel »

Во-во, как сказала cameron, пусть будет локальным админом на юзерских ПК, но юзером в домене, особого вреда не нанесет.
Аватара пользователя
Anteonesko

Re: 2012 R2 - Хелп деск в домене

Сообщение Anteonesko »

Спасибо, будем копать.

Тему можно закрыть.
Ответить

Вернуться в «Windows Server 2012/2012 R2»