Разное - Не доменный пользователь Доменного компьтера

[Mean122]

Добрый день, есть интересный вопрос.

Есть Доменный компьютер с логикой использования только доменными юзерами. Есть огромный список доменных политик как для пользователя так и для компьютера. И есть учётная запись локального админа на этом компе.

Доменными политиками именно для компьютера функционал использования ПК сильно урезан, причем как для доменный пользователей так и для локального админа (в меньшей степени).

Вопрос прост. Можно ли каким либо образом модифицировать учётку локального админа, не выводя комп из домена так, чтобы на неё не распространялись политики?

Сразу поясню о чем именно речь.

Мне не нужны какие то игры или ещё что то. Админские права (включая доменные) мои, политики централизованы на всю компанию из ЕС. Но видимо знаний мне не хватает. Политиками сразу после установки системы убивается Магазин приложений и накатывается тройка различных ПО безопасности. Мне мало того, что эта безопасность мешает, так ещё и магазина сильно не хватает(ставить и обновлять мессенджер для работы и тренингов, RDP клиент, который куда удобнее встроенного и некий софт для отладки и прочего). Уже молчу про подвешивание компа этими "безопасниками", сканирующими все носители с ног до головы каждый раз, а подключать приходится много всего.



Буду рад советам.

[Iska]

Цитата Mean122:



Буду рад советам.

Разное - Не доменный пользователь Доменного компьтера

Mean122, заведите себе машину вне домена.

[Mean122]

Цитата Iska:



заведите себе машину вне домена.

Разное - Не доменный пользователь Доменного компьтера

Носить с собой два ноутбука так себе решение.

Ладно если бы я мог все трудовые обязанности выполнять на рабочем компе, а для личных целей возникали бы трудности, но тут суть в том, что трудовые обязанности выполнять не получается полноценно или через одно место получается.

[Iska]

Mean122, Вы же понимаете, что тут вопрос организационного характера, а не технического.

[mwz]

Цитата Mean122:



Носить с собой два ноутбука так себе решение.

Разное - Не доменный пользователь Доменного компьтера

Ага.

Легче — две операционки на одном ноуте.

[Kirill_S]

Цитата Mean122:



Мне не нужны какие то игры

Разное - Не доменный пользователь Доменного компьтера

В безобидных "программах для работы" вирусни так же много как и в играх.

Также есть юридические риски использования вами ворованных ПО на ПК вашего работодателя.



Рекомендую связаться с админами уровнем выше и задать им вопрос про те программы которые вам необходимы в работе. Как правило все проблемы решаются установкой специфичного ПО в папку Program Files (а не в корень диска С, как некоторые старые версии ПО норовят), далее даются полные права на папку с установкой всем пользователям или конкретно вам, далее ищем в реестре ветку для этого ПО и даем права на нее всем полные, И все это можно проделать с правами лок админа. Запуск самописных (технологических) программ проводить правой кнопкой мыши от имени администратора.



В некоторых компаниях используется очень сильно обрезная версия 10 чтоб американским шпионам жизнь усложнить. Возможно что в вашей версии дистрибутива нет магазина в принципе.

[Mean122]

Цитата mwz:



Легче — две операционки на одном ноуте.

Разное - Не доменный пользователь Доменного компьтера

Хорошая идея кстати.


Цитата Kirill_S:



В безобидных "программах для работы" вирусни так же много как и в играх.

Разное - Не доменный пользователь Доменного компьтера

об этом речь не идёт, возможность заразить компьютер при желании есть и так.




Цитата Kirill_S:



Также есть юридические риски использования вами ворованных ПО на ПК вашего работодателя.

Разное - Не доменный пользователь Доменного компьтера

Исключительно лицензия.




Цитата Kirill_S:



Рекомендую связаться с админами уровнем выше и задать им вопрос про те программы которые вам необходимы в работе. Как правило все проблемы решаются установкой специфичного ПО в папку Program Files (а не в корень диска С, как некоторые старые версии ПО норовят), далее даются полные права на папку с установкой всем пользователям или конкретно вам, далее ищем в реестре ветку для этого ПО и даем права на нее всем полные, И все это можно проделать с правами лок админа. Запуск самописных (технологических) программ проводить правой кнопкой мыши от имени администратора.

Разное - Не доменный пользователь Доменного компьтера

Тему бы не создавал если бы было всё так просто. От "админов уровнем вышел" ждать что то толку нет абсолютно никакого.




Цитата Kirill_S:



В некоторых компаниях используется очень сильно обрезная версия 10 чтоб американским шпионам жизнь усложнить. Возможно что в вашей версии дистрибутива нет магазина в принципе.

Разное - Не доменный пользователь Доменного компьтера

Явно не этот случай, Магазин есть в процессе установки системы через Landesk.

[y--]

Mean122,

политики распространятся в пределах OU - выведи нужную тебе машину из этого OU(возможно переместить в другой OU с другой политикой).



Естественно это все исходя из:
Цитата Mean122:



Админские права (включая доменные) мои

Разное - Не доменный пользователь Доменного компьтера