Форум администраторов Windows
Клиентские системы Microsoft => Windows 7 => : Zac 17 Сентябрь 2012, 11:13:39
-
В сети на базе контроллера домена с Windows 2008 R2 есть клиенты с Win7. Как оказалось, обычные пользователи компьютера, могут открывать консоль управления "Управление компьютером" (которая compmgmt.msc) и из нее управлять своим компьютером (добавлять/удалять пользователей в группе локальных админов).
Но софт, например, ставить / удалять не могут - требуются пароль админа.
Как запретить пользователя запускать эту консоль?
-
Если обычные пользователи могут редактировать группу локальных админов, значит они не юзеры, а что ни на ест локальные админы (кто сейчас там прописан?).
Вам нужно убрать их из локальных админов, а не скрывать консоль.
-
в групп лок. админов есть: локальный администратор и domain-admins
-
Сорри :-[, как оказалось добавить-то пользователя можно, но сохранить изменения консоль не дает.
Остается вопрос как скрыть консоль..., негоже пользователям просматривать состав групп и список устройств.
-
Бывает... :)
Есть такая политика, позволяющая запретить любые mmc оснастки для полльзовтеля
gpedit.msc ->Конфигурация пользователя->Админ. шаблоны->Компоненты Windows->Консоль управления(MMC)
-
Спасибки :)