Форум администраторов Windows

Клиентские системы Microsoft => Windows 7 => Тема начата: Zac от 17 Сентябрь 2012, 11:13:39

Название: Права на консоль "Управление компьютером"
Отправлено: Zac от 17 Сентябрь 2012, 11:13:39
В сети на базе контроллера домена с Windows 2008 R2 есть клиенты с Win7. Как оказалось, обычные пользователи компьютера, могут открывать консоль управления "Управление компьютером" (которая compmgmt.msc) и из нее управлять своим компьютером (добавлять/удалять пользователей в группе локальных админов).
Но софт, например, ставить / удалять не могут - требуются пароль админа.
Как запретить пользователя запускать эту консоль?
Название: Re: Права на консоль "Управление компьютером"
Отправлено: dimokkk от 17 Сентябрь 2012, 11:27:29
Если обычные пользователи могут редактировать группу локальных админов, значит они не юзеры, а что ни на ест локальные админы (кто сейчас там прописан?).
Вам нужно убрать их из локальных админов, а не скрывать консоль.
Название: Re: Права на консоль "Управление компьютером"
Отправлено: Zac от 17 Сентябрь 2012, 11:28:48
в групп лок. админов есть: локальный администратор и domain-admins
Название: Re: Права на консоль "Управление компьютером"
Отправлено: Zac от 17 Сентябрь 2012, 11:34:26
Сорри  :-[, как оказалось добавить-то пользователя можно, но сохранить изменения консоль не дает.
Остается вопрос как скрыть консоль..., негоже пользователям просматривать состав групп и  список устройств.
Название: Re: Права на консоль "Управление компьютером"
Отправлено: dimokkk от 17 Сентябрь 2012, 11:41:39
Бывает... :)
Есть такая политика, позволяющая запретить  любые mmc оснастки для полльзовтеля
gpedit.msc ->Конфигурация пользователя->Админ. шаблоны->Компоненты Windows->Консоль управления(MMC)
Название: Re: Права на консоль "Управление компьютером"
Отправлено: Zac от 17 Сентябрь 2012, 11:45:19
Спасибки  :)