3
Zugriff für Domain Admins Sperren
windows 2003 ADS , XP Pro Client
Hallo,
wir sind paar Admins in unserer Firma alle arbeiten über die Domäne jedoch haben einige Admins Ihren Rechner getunt so das man weder über ADS noch über Hyena die Dienste oder Freigaben etc. sehen bzw. zugreifen kann.
Frage wie wurde das erreicht ? Bestimmten Service auschalten ? Registry ? oder durch Benutzer Gruppen einstellung ?
Danke
Imparazor
wir sind paar Admins in unserer Firma alle arbeiten über die Domäne jedoch haben einige Admins Ihren Rechner getunt so das man weder über ADS noch über Hyena die Dienste oder Freigaben etc. sehen bzw. zugreifen kann.
Frage wie wurde das erreicht ? Bestimmten Service auschalten ? Registry ? oder durch Benutzer Gruppen einstellung ?
Danke
Imparazor
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 51595
Url: https://administrator.de/contentid/51595
Printed on: April 16, 2024 at 05:04 o'clock
3 Comments
Latest comment
hm.. mal abgesehen davon, dass ich hier dafür keine Anleitung geben werde, scheint es diverse Unterschiede im Know-How der Admins zugeben. Selber suchen macht hier manchmal schlauer ;)
oder einfach fragen! (Die Admins, meine ich)
mfg TZ
oder einfach fragen! (Die Admins, meine ich)
mfg TZ
benutzer/grzppen einstellunge
lösche zugriffsberechtigung für gruppe der admins, erstelle neue gruppe namens "cooler admin" und füge diese gruppe zu deinem System hinzu
siehe da, Admins können nicht mehr zugreifen da sie nicht der Gruppe Admins angehören
lösche zugriffsberechtigung für gruppe der admins, erstelle neue gruppe namens "cooler admin" und füge diese gruppe zu deinem System hinzu
siehe da, Admins können nicht mehr zugreifen da sie nicht der Gruppe Admins angehören
Wer ist denn da für die Domäne verantwortlich?
Solchen "Admins" entziehe ich erstmal weitgehend die Rechte im AD und dann gibts eine Richtlinie "eingeschränkte Gruppen", die dafür sorgt, dass die Rechte auf den Clients passen.
Solchen "Admins" entziehe ich erstmal weitgehend die Rechte im AD und dann gibts eine Richtlinie "eingeschränkte Gruppen", die dafür sorgt, dass die Rechte auf den Clients passen.