@BruteForce

Пользователь имеет права админа...

Пользователь состоит в двух группах "Пользователи" и "Пользователи удаленного рабочего стола"

При это у него есть возможность администрирования пользователей и настроек прав на папки.

ОС Windows Server 2003

Что за бред???

0

@ZIRO

создайте пользователя test назначьте теже права и проверить !

0

@Di47

Такаяже проблема... почти такая же..

Приешл на новое место админить, а тут... сервер дырявый до немогу, обновлений нет, порты открыты, админка доступна по 1ке и т.п.
но не суть...

На серваке 2003м поднята роль терминального сервера, подключаются 10 юзеров для работы в жолтой программе. У всех были права админов, т.е. все были админами, операторами печати, пользоателями и пользователями рдп. Оставил только пользователей и пользователей рдп.
НО! У всех! будь то админы или просто пользователи есть права админа... все могут спокойно вырубить сервак... Все видят принтеры других терминалов...

игрался с локальными политиками, бесполезно... игралня с настройками терминала, тоже бесполезно...


Посоветуйте что-нибудь?


ЗЫЖ Да, создавал нового тестового юзера с правами юзера, и все-равно он может вырубить сервак и менять пароль админа...

0

@ZIRO

прикольно!первый раз такое!

Добавлено через 2 минуты
политика точно должна работать!тогда надо поставить галочку чтоб политика срабатывать только если пользователь прошел проверку или там поставит конкретно на каком компе !

0

@Di47

А поподробнее можно? какую куда галочку? а то я весь сервак перекапал...

Был бы линь вообще сума сошел бы уже.. благо там таких проблем нет...))

0

@ZIRO

буду на работе гляну!в отпуске!дома сервака нет((((

Добавлено через 23 секунды
в интернете гляну!найду скину!

1

@Di47

Ну как там?)


Несколько раз уже перегружал сервак применяя разные права(ночью, т.к. днем работают юзеры)...
Ничего не помогает, все-равно у пользователей которые в группе пользователи и с правами "пользователи" есть админские права, т.е. могут все.

А есть возможность изменять права самой группе "пользователи"?

0

@ZIRO

да!
тут может права у них даны именно на свой компьютер!

Добавлено через 1 минуту
на до зайти на каждый комп и проверить в mmc там пользователей и глянуть юзеров в какой они группе находятся!!

0

@Di47

А причем тут свой компьютер? Компы от хп до 7ки. Коннектятся юзеры через рдп.


Т.е. смотри, я с нетбука захожу под пользователем "тест"(права только пользователя без пользавателя рдп), и захожу! А поидее не должен, т.к. не должно пускать!

Элементарно, на поднятов в впмваре серваке 2008м все работает норм, но тут у меня 2003й...

0

@IgorTsapko

Посмотри, может доменная группа "Domain Users" входит в локальную группу "Администраторы" на сервере где поднят терминал и 1с-ка работает? Если под учеткой юзера залогиниться на другой сервак, что будет? Сможет выключать?

0

@Di47

Там поднят лишь терминальный сервер. Т.е. на сервере всего 20 учеток...

0