Win server 2003. Политика безопасности

@Vut · Регистрация: 30.06.2013

Студворк — интернет-сервис помощи студентам

Есть Win2003 AD настроена политика безопасности.
Вопрос: есть пользователь он принадлежит к определенной группе, для этого пользователя надо добавить привилегии для изменения настроек сети на компьютере. Где это можно сделать?
Найти не смог, где это делается.

@mosath · 15.11.2013, 15:30

на компе добавить в админы
зачем политика если надо для одного компа и одного юзера сделать?

@Vut · 18.11.2013, 12:49 **[ТС]**

То есть добавить пользователя в группу "администратор"?

@Alli_Lupin · 18.11.2013, 12:51

Именно так

@Vut · 18.11.2013, 14:10 **[ТС]**

Пробовал не пошло. Он в группе у которой таких прав нет. Если задать всей группе, тогда у всех пользователей в этой группе будут такие права,а мне этого не надо. Пробовал права только пользователю задать но не работает, права группы получается старше.

magirus · 18.11.2013, 18:14

дам наводку и на пиво...

один и тот же пользователь может принадлежать к нескольким группам безопасности...

@Vut · 20.11.2013, 09:45 **[ТС]**

Сейчас добавил пользователю группу - "оператор настройки сети". Как результат получу напишу.

@Vut · 22.11.2013, 09:46 **[ТС]**

Добавил пользователю группу "Операторы настройки сети". Но пользователь не может менять настройки сетевого подключения. Да можно его добавить в группу IT(полные права), тогда у него будут полные права на все. Но это то не выход! Какие идеи будут еще?

magirus · 22.11.2013, 09:50

создать еще одну группу безопасности, нарезать ей необходимые права, и внести туда пусть и единственного пользователя...

@Vut · 22.11.2013, 09:59 **[ТС]**

Это все в контролере домена делаю.

magirus · 22.11.2013, 10:02

и что?

Добавлено через 1 минуту
если на КД создана группа безопасности, нарезаны ей права, и в группу внесен ОДИН юзер, эти политики и будут применены к этому ОДНОМУ юзеру.

не заббудьте посмотреть RSOP чтобы нигде не перекрывалось.

@Vut · 22.11.2013, 11:10 **[ТС]**

Может ли политика из домена не применяться если домен на 2003, а win у пользователя 7?
Вот политика что я пытаюсь настроить:

@Vut · 22.11.2013, 11:11 **[ТС]**

Сетевое подключение wi-fi.

Новые блоги и статьи Все статьи Все блоги /
делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .
Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .

@Vut 1 / 1 / 0 Регистрация: 30.06.2013 Сообщений: 53

	Win server 2003. Политика безопасности 15.11.2013, 14:55. Показов 1814. Ответов 12 Метки нет (Все метки) Есть Win2003 AD настроена политика безопасности. Вопрос: есть пользователь он принадлежит к определенной группе, для этого пользователя надо добавить привилегии для изменения настроек сети на компьютере. Где это можно сделать? Найти не смог, где это делается. 0

@mosath 135 / 134 / 5 Регистрация: 03.09.2013 Сообщений: 726
	15.11.2013, 15:30
	на компе добавить в админы зачем политика если надо для одного компа и одного юзера сделать? 0

@Vut 1 / 1 / 0 Регистрация: 30.06.2013 Сообщений: 53
	18.11.2013, 12:49 [ТС]
	То есть добавить пользователя в группу "администратор"? 0

@Alli_Lupin 5042 / 1069 / 149 Регистрация: 29.01.2013 Сообщений: 6,241
	18.11.2013, 12:51
	Именно так 0

@Vut 1 / 1 / 0 Регистрация: 30.06.2013 Сообщений: 53
	18.11.2013, 14:10 [ТС]
	Пробовал не пошло. Он в группе у которой таких прав нет. Если задать всей группе, тогда у всех пользователей в этой группе будут такие права,а мне этого не надо. Пробовал права только пользователю задать но не работает, права группы получается старше. 0

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	18.11.2013, 18:14
	дам наводку и на пиво... один и тот же пользователь может принадлежать к нескольким группам безопасности... 0

@Vut 1 / 1 / 0 Регистрация: 30.06.2013 Сообщений: 53
	20.11.2013, 09:45 [ТС]
	Сейчас добавил пользователю группу - "оператор настройки сети". Как результат получу напишу. 0

@Vut 1 / 1 / 0 Регистрация: 30.06.2013 Сообщений: 53
	22.11.2013, 09:46 [ТС]
	Добавил пользователю группу "Операторы настройки сети". Но пользователь не может менять настройки сетевого подключения. Да можно его добавить в группу IT(полные права), тогда у него будут полные права на все. Но это то не выход! Какие идеи будут еще? 0

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	22.11.2013, 09:50
	создать еще одну группу безопасности, нарезать ей необходимые права, и внести туда пусть и единственного пользователя... 0

@Vut 1 / 1 / 0 Регистрация: 30.06.2013 Сообщений: 53
	22.11.2013, 09:59 [ТС]
	Это все в контролере домена делаю. 0

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	22.11.2013, 10:02
	и что? Добавлено через 1 минуту если на КД создана группа безопасности, нарезаны ей права, и в группу внесен ОДИН юзер, эти политики и будут применены к этому ОДНОМУ юзеру. не заббудьте посмотреть RSOP чтобы нигде не перекрывалось. 0

@Vut 1 / 1 / 0 Регистрация: 30.06.2013 Сообщений: 53
	22.11.2013, 11:10 [ТС]
	Может ли политика из домена не применяться если домен на 2003, а win у пользователя 7? Вот политика что я пытаюсь настроить: Миниатюры 0

@Vut 1 / 1 / 0 Регистрация: 30.06.2013 Сообщений: 53
	22.11.2013, 11:11 [ТС]
	Сетевое подключение wi-fi. 0