Запретить администраторам изменять настройки конфигурации сети
Мне нужно предоставить права администратора каждому пользователю, но пользователи не должны изменять настройки конфигурации сети.
Для этого я включил следующие политики в Конфигурация пользователя \ Административные шаблоны \ Сеть \ Сетевые подключения
- Включить настройки сетевого подключения Windows 2000 для администраторов
- Запретить доступ к свойствам подключения по локальной сети
Запретить доступ к свойствам компонентов LAN-соединения
Пользователи (которые существуют в администраторах) все еще могут изменять свойства локальной сети.
Есть ли другие решения?
1 ответ
Вы думаете об этом задом наперед. Если регулярное использование требует больше прав, назначьте их больше. Это не "права администратора" или "права не администратора". В Windows доступно гораздо больше мелких разрешений. Вся структура дизайна разрешений в окнах предназначена для предоставления пользователям дополнительных разрешений, а НЕ для предоставления доступа ко всему, а затем специально что-то запрещает.
Вы можете назначить группе пользователей конкретное право делать то, что вы хотите им разрешить. Я рекомендую вам создать новую группу безопасности для рассматриваемых пользователей и предоставить этой группе доступ ко всему, что вам нравится.
Если вы хотите, чтобы группа пользователей могла запускать программное обеспечение с повышенными привилегиями (также как запускать с правами администратора), вы можете предоставить им именно это право. Вы даже можете установить область действия этой политики, чтобы они имели эти права только на определенных группах компьютеров.
Ищите, как дать пользователям определенные разрешения, которые вам нужны.