Показать сообщение отдельно
Старый 21.01.2009, 09:24   #5
AlexeyZh
Новичок
 
Пол:Мужской
Регистрация: 18.12.2007
Сообщений: 17
Репутация: 4
По умолчанию Re: GPO: запретить добавление локальных пользователей на машинах в домене

Примитивно можно сделать следующее пользователь переносится в отдельное OU на него накладывается групповая политика в которой в ветке User Policy / Administrative Template / Microsoft management console / Restricted/Permited Snap-in отключаем оснастку Local Users and Group. После применения политики у пользователя исчезает возможность пользоваться данной оснасткой. Однако если пользователь грамотный, то он может найти способ это ограничение обойти.
AlexeyZh вне форума
 
Ответить с цитированием Вверх
Сказали спасибо:
 
Время генерации страницы 0.08021 секунды с 9 запросами