Описание тега administrative-privileges

0 ответов

Как ограничить доступ администратора по IP-адресу источника для любого протокола на Windows?

Я хочу убедиться, что административный доступ к контроллерам домена Windows разрешен только с определенных IP-адресов. Примечание. Я имею в виду не только доступ по протоколу RDP, но и ЛЮБОЙ порт / протокол, обеспечивающий административный доступ: S…
15 сен '18 в 06:07
1 ответ

Могу ли я предоставить "Службу виртуального диска" нелокальному администратору?

Пытаюсь найти ответ на это. Поставщик, с которым я работаю, Red Gate, написал в своей документации: Требования к агенту SQL Clone Агент должен быть установлен на том же компьютере, что и любой другой SQL Server, который вы хотите использовать в каче…
2 ответа

Как запретить пользователям устанавливать программное обеспечение в Windows 2016 в Azure?

У меня есть сервер приложений, на котором запущен узел сеансов удаленных рабочих столов (RDSH) в Windows Server 2016 в изолированной облачной среде Azure, и я бы хотел, чтобы пользователи (входящие через RDP) не могли устанавливать программное обесп…
1 ответ

Специальное администрирование DHCP на нескольких серверах DHCP

В настоящее время у нас есть несколько DC на нашем основном сайте и удаленное местоположение, которое имеет свой собственный DC. Все эти контроллеры домена находятся в одном домене. Удаленная ИТ-команда хочет иметь возможность управлять своей собств…
02 окт '18 в 09:06
1 ответ

Диалоги по-прежнему запрашивают пароль пользователя (вместо root) после добавления rootpw в файл sudoers

Чтобы добавить дополнительный уровень безопасности, я использую rootpw вариант в sudoers файл, и хотя он прекрасно работает из оболочки, когда определенная команда вызывает версию GUI "повышение прав", в этом случае будет работать только пароль поль…
0 ответов

Заблокирован из MySQL; как войти с определенного IP-адреса?

Когда я управлял пользователями и привилегиями для сервера SQL, я случайно заблокировал себя. Чтобы объяснить, ранее было несколько комбинаций пользователей и хостов, которые имели доступ к БД (диапазон ограничен полными привилегиями в зависимости о…
1 ответ

Windows - детальные права администратора

Всякий раз, когда появляется всплывающее окно Windows UAC для предоставления прав администратора программы, есть только ответ Да / Нет. Есть ли способ ограничить то, что программа может делать при запуске от имени администратора. Большинству програм…
10 июл '18 в 14:42
1 ответ

Windows 2008R2 RDP работает только для обычного пользователя, но не для администратора

У меня есть проблема, которую я не могу понять. У нас установлен Windows Server 2008. Пользователь настроен на разрешение удаленного рабочего стола и является частью пользователей удаленного рабочего стола. Когда пользователь также входит в группу а…
1 ответ

Администраторы потеряли доступ к сетевому диску и удаленному рабочему столу Windows Server 2008

Три дня назад все пользователи с ролью администратора не могли подключиться к нашему серверу (Windows Server 2008 R2) через сетевой диск или удаленный рабочий стол, тогда как обычные пользователи могли применять эти функции как обычно. Администратор…
0 ответов

Запустите пакетный файл (exe-файл) как администратор на учетной записи пользователя домена

Итак, у меня есть пакетный файл, который отключает один сетевой адаптер и включает другой сетевой адаптер. Когда я локальный администратор, все работает нормально, но когда я пользователь домена, он не работает. Там написано "Интерфейс с этим именем…
17 сен '18 в 09:51
1 ответ

Можно предоставить полные права администратора домена, но запретить создание новых учетных записей администратора?

Я хотел бы предоставить полный административный доступ к серверам в домене другому администратору, за одним исключением: администратор не должен создавать новые учетные записи администратора. Я рассмотрел варианты, доступные через делегирование упра…
0 ответов

Как подключиться с root на ec2 без sudo?

Я допустил ошибку. Я использовал sudo chown -R 775 в /usr/bin вместо sudo chmod -R 775 (не судите меня, пожалуйста). Так что теперь я застрял с пользователем ec2 и больше не могу использовать sudo. Что я могу сделать? Я использую Amazon linux AMI. Б…
1 ответ

Доступ к локальному каталогу через UNC-запросы для учетных данных

У нас есть сервер Windows 2016 с именем хоста, foo.example.com, Когда вы вошли в систему как администратор домена, если мы введем себя в качестве пути UNC в проводнике Windows... \\foo.example.com\d$ ... мы можем получить к нему доступ. То же самое,…
1 ответ

Как заставить службу (или системный процесс) олицетворять * повышенный * вариант учетной записи пользователя?

В моей сети есть сервер Windows 2008 R2 с сетевым именем Dax, На этом сервере у меня есть (среди прочего, конечно): жесткий диск, смонтированный как E:\ папка E:\odo доля SMB \\Dax\odo который предоставляет папку E:\odo в сеть учетная запись пользов…
1 ответ

Запланированная задача в Windows Server 2016, запускаемая пользователями без прав администратора

В более ранних версиях Windows Server (до 2016 года) пользователям, не имеющим прав администратора, можно было разрешить запуск запланированной задачи, выполнив следующие действия: Запланированная задача: запустить под системой, выполнить скрипт Пре…
1 ответ

Что происходит с планировщиком заданий, если у пользователя нет прав?

У меня небольшой вопрос: допустим, у меня есть сервер Windows 2012, на котором я создал запланированное задание с помощью своего аккаунта пользователя. Я выбрал опцию "Запускать эту задачу, даже если пользователь не вошел в систему", поэтому мне не …
1 ответ

Предоставление ограниченных по OU прав администратора для чтения и записи на локальном сервере Exchange Server 2016

Я успешно создал ограниченную роль управления и назначил ей пользователя, который позволяет младшему администратору только две вещи через веб-страницу ECP: - Сброс паролей в конкретном оргструктуре - создавать новых пользователей в том же С правами …
0 ответов

Файл установщика не запускается с правами администратора в Windows 10

Я только что выполнил две совершенно новые (чистые) установки Windows 10 Pro (v1709 - последний выпуск со всеми обновлениями Windows) на двух разных ПК. Я присоединил их к своему домену, затем вошел в систему как администратор домена и начал устанав…
0 ответов

Windows 7/Windows 10: предварительная настройка сетевого адаптера USB

Одно устройство, с которым наши пользователи должны взаимодействовать, подключено через общий кабель Ethernet через USB. После подключения к этому устройству ПК должен быть настроен с определенным статическим IP-адресом на этом виртуальном адаптере …
0 ответов

Как провести повторную проверку установки для обычного пользователя?

У нас есть 10 компьютеров в сети, и у нас нет ActiveDirectory. Фактически, каждый раз, когда пользователь (не являющийся администратором на своем компьютере) хочет установить программное обеспечение, я использую TeamViewer для доступа к компьютеру и…