Страница 1 из 1

Проблемка с локальными пользователями

Добавлено: 14 ноя 2014, 02:56
drbars
Доброго времени суток!

Воспользовался статьей с вашего сайта (http://subreal-team.com/blog/2014/03/28/local-admins/) по созданию локального администратора компьютера. Всё сделал один в один по инструкции, но при этом пользователь с добавленной группой «Администраторы локальных машин» свободно ходит на сервер, как администратор домена, хотя сервера в подразделении «Рабочие станции» нет. В чем может быть причина, подскажите? win2008server r2 :)

Re: Проблемка с локальными пользователями

Добавлено: 15 ноя 2014, 08:31
Rewalon
Здравствуйте.
По логике, такого быть не должно. Если это так, то необходимо изучить этот момент.
В настоящее время, у меня нет возможности сразу заняться данным вопросом, но если у вас получится разобраться в причинах такого поведения и найти решение, буду очень признателен, если вы отпишитесь в данной теме.
Я в свою очередь, буду изучать данную тему по мере появления времени и также отпишусь тут.

Re: Проблемка с локальными пользователями

Добавлено: 15 ноя 2014, 08:50
Rewalon
Наспех проверил, действительно входит на сервер. Правда, следует заметить, что при этом вход с ограниченными правами.
Буду исследовать данный вопрос.
Большое спасибо, что обратили на это внимание. Это важно.

Re: Проблемка с локальными пользователями

Добавлено: 15 ноя 2014, 13:06
drbars
У меня прав хватило, чтобы изменять настройки пользователей, останавливать и запускать службы. При этом ещё и винда на сервере английская (Administrators), а на клиентах русская (Администраторы), но похоже это ни на что не влияет.

Re: Проблемка с локальными пользователями

Добавлено: 15 ноя 2014, 15:48
drbars
В общем, вот этот способ вроде помог. Доступа до Admin$, C$ на сервер нет.

Изображение

Re: Проблемка с локальными пользователями

Добавлено: 15 ноя 2014, 17:14
drbars
Правда у этого способа есть ограничение. Работает только на Windows 7 и выше...

Re: Проблемка с локальными пользователями

Добавлено: 01 янв 2015, 21:41
drbars
Что-то странное происходит. Способ хорошо работает на Windows 7, но каким волшебным образом у меня появился доступ на C$ в компьютерах домена под управлением Windows XP ?

Когда убрал группу - доступ пропал.

Re: Проблемка с локальными пользователями

Добавлено: 10 июл 2015, 12:56
drbars
Интересную вещь заметил, на контроллеры домена доступа нет. А вот на файловый сервер в домене доступ у обычного пользователя появляется.

Re: Проблемка с локальными пользователями

Добавлено: 07 сен 2020, 19:52
sinaptik
drbars писал(а):
15 ноя 2014, 15:48
В общем, вот этот способ вроде помог. Доступа до Admin$, C$ на сервер нет.

Изображение
если сделать gpupdate /force то и доступ появится, в общем задача в лоб не решается, нужно применять WMI фильтр по признакам
ProductType:
Клиентские версии Windows – 1
Серверные версии Windows, выступающие в роли контроллера домена – 2
Серверные версии Windows, не выступающие в роли контроллера домена (отдельные серверы) – 3