Запрет входа на локальный диск

@Abdul-Adalat · Регистрация: 13.06.2018

Студворк — интернет-сервис помощи студентам

Всем доброго времени суток. Я админ домена. Как я могу запретить другим админам домена вход в мой локальный диск даже с помощью команды \\имя_компьютера\d$

@Maks · 15.06.2018, 06:53

[quote="Abdul-Adalat;12474094"]Я админ домена. Как я могу за

Сообщение от Abdul-Adalat

Я админ домена. Как я могу запретить другим админам домена вход в мой локальный диск даже с помощью команды \\имя_компьютера\d$

Самое простое, это выкинуть свой ПК из контейнера AD, к которому применяются политики общего доступа и прав.
Второе, прекратить общий доступ к директории \\имя_компьютера\d$ (на локальном уровне)
Третье, выкинуть из локальной группы "Администраторы" группу "Администраторы домена", но перед этим добавьте свою учетку в эту же группу, чтобы не потерять права администратора на своем же ПК.

@Spanjokus · 15.06.2018, 10:06

задайте явные запрещения для группы, и включите аудит доступа

@Maks · 15.06.2018, 11:19

Сообщение от Spanjokus

задайте явные запрещения для группы, и включите аудит доступа

Это где?

@Spanjokus · 15.06.2018, 12:49

так в пермишенах локального диска, явный запрет никто не осилит, а если будут попытки входа или изменения прав, то это будет в аудите. Еще есть утилиты типа folder protect, она может запрещать доступ к дискам и папкам.

@Maks · 15.06.2018, 13:04

Spanjokus, это все будет работать до первого применения действующей политики AD, которой подчиняется ПК ТС.
Потом права на шару касательно админов домена возобновятся.

@ixoyz · 17.06.2018, 21:19

Сообщение от Abdul-Adalat

Я админ домена. Как я могу запретить другим админам домена вход в мой локальный диск

Была похожая проблема на прошлой работе (кто-то удалял админку mssql).
Решал следующим способом:

Сообщение от Maks

Третье, выкинуть из локальной группы "Администраторы" группу "Администраторы домена", но перед этим добавьте свою учетку в эту же группу, чтобы не потерять права администратора на своем же ПК.

1. Переносите свой ПК в отдельную OU и запрещаете наследование политик. В ручную назначаете на OU те политики которые вам нужны.
2. Из локальных админов убираете всех, включая Domain Admins, предварительно добавив себя.

Будет работать пока вас не вернут в OU в которой по политики вернутся Domain Admins.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .

@Abdul-Adalat 0 / 0 / 0 Регистрация: 13.06.2018 Сообщений: 1

	Server 2016 Запрет входа на локальный диск 13.06.2018, 20:27. Показов 1481. Ответов 6 Метки нет (Все метки) Всем доброго времени суток. Я админ домена. Как я могу запретить другим админам домена вход в мой локальный диск даже с помощью команды \\имя_компьютера\d$ 0

@Spanjokus 4 / 4 / 0 Регистрация: 15.06.2018 Сообщений: 9
	15.06.2018, 10:06
	задайте явные запрещения для группы, и включите аудит доступа 0

@Spanjokus 4 / 4 / 0 Регистрация: 15.06.2018 Сообщений: 9
	15.06.2018, 12:49
	так в пермишенах локального диска, явный запрет никто не осилит, а если будут попытки входа или изменения прав, то это будет в аудите. Еще есть утилиты типа folder protect, она может запрещать доступ к дискам и папкам. 1

@Maks Супер-модератор 9392 / 5190 / 620 Регистрация: 13.03.2013 Сообщений: 18,292 Записей в блоге: 17
	15.06.2018, 13:04
	Spanjokus, это все будет работать до первого применения действующей политики AD, которой подчиняется ПК ТС. Потом права на шару касательно админов домена возобновятся. 0