Расширить права юзера ???? - Операционные системы M$

09.07.2003, 11:47

Народ помогите !!!

Ситуация такая:
пользователям надо дать права обычных юзеров, но чтобы могли работать и конфигурять специализированное железо (титровальные платы). Трабла в том, прав юзера не хватает, а админские давать не хочется... Где ковырять???

ShooTer · 09.07.2003, 12:25

Serpus
Systema hot' kakaya?

Dead Man · 10.07.2003, 02:34

Serpus
gpedit.msc

ShooTer · 14.07.2003, 10:12

Dead Man
A esli u nego Linux etc. ?

Dead Man · 14.07.2003, 23:40

Dreamcatcher
В таком случае он должен был делать пост в пингвинятнике.

Bosmr · 29.07.2003, 15:06

А вот скажите плз, реально ли сделать подобие Powe User'a, если есть домен?
Когда все машины были в рабочей группе, был аккаунт power user'а, но когда появился домен на AD, он пропал...
Есть лишь обычный user.
Просто хотелось дать паре юзеров права на установку программ, не засвечивая естественно пароля админа, и не давая им админских прав.

Dead Man · 29.07.2003, 19:26

Для этого поиграйся с GPO, создай группу, и играйся с правами группы.

Bosmr · 29.07.2003, 19:36

ок спасибо...попробую...

Dead Man · 29.07.2003, 19:39

;-)

ShooTer · 29.07.2003, 19:50

Bosmr

U tebya v AD ostalis' vse ravno POWER USER no uzhe ne takie..Oni imeyut pravo tol'ko na ustanovku printerov.
Na tvoem meste ya by zasunul nuzhnyh lyudej v opredelnuyu gruppu i dal im nuzhnye razresheniya.Tak ya sdelal u sebya.

Bosmr · 29.07.2003, 19:54

Ну я так и понял...вопрос только в том, что в ГПО сам Билли ногу сломит.
Ладно, буду копать...

ShooTer · 29.07.2003, 21:04

Bosmr
Ty izvini,no u menya vozmozhnosti tebe zdes' vse obyasnyat'...Mnogo..
Vot tebe link,chitaj... ->click me

Bosmr · 08.08.2003, 18:54

ShooTer

Цитата:

Ty izvini,no u menya vozmozhnosti tebe zdes' vse obyasnyat'...Mnogo...

Ок... ShooTer, не переживай...мне гораздо интересней попытаться разобраться во всем самому...а то понимаешь, такая хорошая штука как ГПО без дела лежит...
За линк, отдельное спасибо...как раз этого и не хватало... хватай звезду...
Изучаю вот уже пару дней...
Но все же, топик не закрывайте, вдруг я чего нибудь недопойму...плз.

Хехе, ShooTer, а в некоторых местах на форуме, ты все еще Dreamcather... странно...

ShooTer · 08.08.2003, 23:17

Bosmr
Takova sud'ba...Glavnoe chelovek tot zhe ostalsya...Tol'ko preduprezhdenie dobavilos'...

Bosmr · 26.08.2003, 16:23

Ок... итак... создал я Организационное подразделение.
Создал для него отдельную ГПО. Разрешил "не перекрывание" с ГПО для домена.
Далее... разрешил использование "Установщик Windows" как в Конфигурации Компьютера\Административные шаблоны так и в Конфигурация Пользователя\Административыне шаблоны.

Дал пользователю в данной OU полный доступ к диску... однако, он все равно хочет права администратора для установки программ...

Объясните, что я делаю не так... плз...

kamerton · 26.08.2003, 17:39

Bosmr
Если у тебя домен! ТО проще сделать по другому, проще дать юзверю права локального админа и всё!! В домен он будет входить с правами описанными в AD а на своём компе у него будут права админа! вот и всё.!!
Заходшь в панел управления там выбираешь пароли пользователей, добавить и говоришь из домена, выбираешь кого, назначаешь ему права и всё!!! он локально будет тем кем дашь, а в домене обычным юзверем!!
Так понятно??? Это то что ты хотел!???
А груповая политика, она другое немного рулит, хотя можно и это сделать тоже! но мне кажется так проще!!

Bosmr · 26.08.2003, 18:06

kamerton
Ты немного не понял...
Я изначально не хочу давать им прав админа! Обойдутся.
Вопрос касался именно ГПО...
Но за совет все равно спасибо...

09.07.2003, 11:47	# 1
Serpus Guest Сообщения: n/a	Расширить права юзера ???? Народ помогите !!! Ситуация такая: пользователям надо дать права обычных юзеров, но чтобы могли работать и конфигурять специализированное железо (титровальные платы). Трабла в том, прав юзера не хватает, а админские давать не хочется... Где ковырять???

09.07.2003, 12:25	# 2
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	Serpus Systema hot' kakaya? __________________ "That vulnerability is completely theoretical."

10.07.2003, 02:34	# 3
Dead Man Administrator Регистрация: 03.06.2002 Адрес: R.I.P Сообщения: 4 424	Serpus gpedit.msc __________________ Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл...

14.07.2003, 10:12	# 4
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	Dead Man A esli u nego Linux etc. ? __________________ "That vulnerability is completely theoretical."

14.07.2003, 23:40	# 5
Dead Man Administrator Регистрация: 03.06.2002 Адрес: R.I.P Сообщения: 4 424	Dreamcatcher В таком случае он должен был делать пост в пингвинятнике. __________________ Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл...

29.07.2003, 15:06	# 6
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	А вот скажите плз, реально ли сделать подобие Powe User'a, если есть домен? Когда все машины были в рабочей группе, был аккаунт power user'а, но когда появился домен на AD, он пропал... Есть лишь обычный user. Просто хотелось дать паре юзеров права на установку программ, не засвечивая естественно пароля админа, и не давая им админских прав. __________________ ...In prog we trust...

29.07.2003, 19:26	# 7
Dead Man Administrator Регистрация: 03.06.2002 Адрес: R.I.P Сообщения: 4 424	Для этого поиграйся с GPO, создай группу, и играйся с правами группы. __________________ Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл...

29.07.2003, 19:36	# 8
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	ок спасибо...попробую... __________________ ...In prog we trust...

29.07.2003, 19:39	# 9
Dead Man Administrator Регистрация: 03.06.2002 Адрес: R.I.P Сообщения: 4 424	;-) __________________ Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл...

29.07.2003, 19:50	# 10
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	Bosmr U tebya v AD ostalis' vse ravno POWER USER no uzhe ne takie..Oni imeyut pravo tol'ko na ustanovku printerov. Na tvoem meste ya by zasunul nuzhnyh lyudej v opredelnuyu gruppu i dal im nuzhnye razresheniya.Tak ya sdelal u sebya. __________________ "That vulnerability is completely theoretical."

29.07.2003, 19:54	# 11
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	Ну я так и понял...вопрос только в том, что в ГПО сам Билли ногу сломит. Ладно, буду копать... __________________ ...In prog we trust...

29.07.2003, 21:04	# 12
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	Bosmr Ty izvini,no u menya vozmozhnosti tebe zdes' vse obyasnyat'...Mnogo.. Vot tebe link,chitaj... ->click me __________________ "That vulnerability is completely theoretical."

08.08.2003, 23:17	# 14
ShooTer Chameleon MOD Регистрация: 29.04.2003 Сообщения: 2 515	Bosmr Takova sud'ba...Glavnoe chelovek tot zhe ostalsya...Tol'ko preduprezhdenie dobavilos'... __________________ "That vulnerability is completely theoretical."

26.08.2003, 16:23	# 15
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	Ок... итак... создал я Организационное подразделение. Создал для него отдельную ГПО. Разрешил "не перекрывание" с ГПО для домена. Далее... разрешил использование "Установщик Windows" как в Конфигурации Компьютера\Административные шаблоны так и в Конфигурация Пользователя\Административыне шаблоны. Дал пользователю в данной OU полный доступ к диску... однако, он все равно хочет права администратора для установки программ... Объясните, что я делаю не так... плз... __________________ ...In prog we trust...

26.08.2003, 17:39	# 16
kamerton Junior Member Регистрация: 10.01.2003 Сообщения: 185	Bosmr Если у тебя домен! ТО проще сделать по другому, проще дать юзверю права локального админа и всё!! В домен он будет входить с правами описанными в AD а на своём компе у него будут права админа! вот и всё.!! Заходшь в панел управления там выбираешь пароли пользователей, добавить и говоришь из домена, выбираешь кого, назначаешь ему права и всё!!! он локально будет тем кем дашь, а в домене обычным юзверем!! Так понятно??? Это то что ты хотел!??? А груповая политика, она другое немного рулит, хотя можно и это сделать тоже! но мне кажется так проще!! __________________ Счастье лысых не может висеть на волоске. Мудрость не всегда приходит с возрастом. Бывает, что возраст приходит один...

26.08.2003, 18:06	# 17
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	kamerton Ты немного не понял... Я изначально не хочу давать им прав админа! Обойдутся. Вопрос касался именно ГПО... Но за совет все равно спасибо... __________________ ...In prog we trust... Последний раз редактировалось Bosmr; 26.08.2003 в 18:21.