Клиентские системы Microsoft > Windows 7

Права на консоль "Управление компьютером"

(1/2) > >>

Zac:
В сети на базе контроллера домена с Windows 2008 R2 есть клиенты с Win7. Как оказалось, обычные пользователи компьютера, могут открывать консоль управления "Управление компьютером" (которая compmgmt.msc) и из нее управлять своим компьютером (добавлять/удалять пользователей в группе локальных админов).
Но софт, например, ставить / удалять не могут - требуются пароль админа.
Как запретить пользователя запускать эту консоль?

dimokkk:
Если обычные пользователи могут редактировать группу локальных админов, значит они не юзеры, а что ни на ест локальные админы (кто сейчас там прописан?).
Вам нужно убрать их из локальных админов, а не скрывать консоль.

Zac:
в групп лок. админов есть: локальный администратор и domain-admins

Zac:
Сорри  :-[, как оказалось добавить-то пользователя можно, но сохранить изменения консоль не дает.
Остается вопрос как скрыть консоль..., негоже пользователям просматривать состав групп и  список устройств.

dimokkk:
Бывает... :)
Есть такая политика, позволяющая запретить  любые mmc оснастки для полльзовтеля
gpedit.msc ->Конфигурация пользователя->Админ. шаблоны->Компоненты Windows->Консоль управления(MMC)

Навигация

[0] Главная страница сообщений

[#] Следующая страница