Зарегистрирован: Wed Feb 13 2008, 11:44AM Сообщений: 32
Сразу извиняюсь может не по разделу задал тему но считаю сюда лючше подойдет.Проблема вот в чем на предприятиии начали ставить линцензионную винду ну истественно всех пользователей надо бы воткнуть в систему под учеткой опытный пользователь но тут и проблемак они не могут ни скопировать ни вырезать ни создать документ на логическом диске а под админом все могут при чем эта трабла возникает только у ленцизионки у пирата все нормак Помогите советом как сделать нормально или где хранятся рназрешения для учеток Начинающий сисадмин
Зарегистрирован: Fri May 05 2006, 08:21AM Сообщений: 93
Наверное не под учеткой , а в локальную группу опытный пользователь. Если память не изменяет , то они не могут удалять , создавать файлы и папки в корне диска и в чужом профиле, а так же в програм файлс.
В остальных случаях все должно работать, если конечно Вы не нарулили разрешения NTFS (вкладка безопасность) на файлах и папках. Это если файловая система NTFS.
Зарегистрирован: Sun Mar 11 2007, 03:10PM Сообщений: 91
Не совсем понятно какая сеть, всетаки по видимому клиент-серверная, в этом случае, что касается рабочих станций, то не важно, какая винда (видимо XP), лицензионная или пиратская у группы "опытный пользователь" будут некоторые ограничения. Поэтому для удобства работы локальных админов на предприятии, на рабочих станциях лучше всего устанавливать пользователя: "администратор" естественно локальный в домене. Это позволит локальным админам быстро не перезагружаясь устанавливать новое оборудование на рабочие станции (принтеры, сканеры и т.д.). Чрезмерную активность и любознательность юзеров лучше всего ограничить при помощи специальных программ - твикеров их великое множество и большинство бесплатные. И основной момент здесь - не дать возможности локальному пользователю самостоятельно устанавливать (удалять) ПО и изменять системные параметры, что собственно твикеры и делают. В то же время локальныи админ может войдя под паролем изменить параметры твикера и произвести необходимые действия. Нет, работы я не люблю. Я предпочитаю бездельничать и мечтать о том, сколько чудесного можно было бы сделать. Я не люблю работы - никто ее не любит, - но мне нравится, что она дает нам возможность найти себя, наше подлинное "я", скрытое от всех остальных, найти его для себя, не для других. Люди видят лишь внешнюю оболочку и никогда не могут сказать, что за ней скрывается.
Зарегистрирован: Fri May 05 2006, 08:21AM Сообщений: 93
"администратор" естественно локальный в домене Поакуратней в описаниях, а то можно любого запутать.
На рабочей станции (ХР или 2000) есть встроенные группы и пользователи: Группы например : Администраторы, Гости, Пользователи, Опытные пользователи и т.д. Пользователи: Администратор, Гость. Так что пользователь Администратор есть с момента установки и он конечно же локальный пользователь, т.е. пользователь компьютера. Т.к. он входит в группу Администраторы, то он обладает административными правами на компьютер. И не как иначе.
Вхождение компьютера в домен или рабочую группу ничего не изменит (из вышеописанного).
Чрезмерную активность и любознательность юзеров лучше всего ограничить при помощи специальных программ - твикеров их великое множество и большинство бесплатные.
Ну это как кому удобно, в самой операционной системе Windows есть достаточно средств ограничить лубознательных пользователей и при этом не помешать им работать. Это и разрешения на файловую систему и вхождение в группы Пользователи или в Опытные пользователи, и наконец Групповые политики.
При этом у специаистов IT ничего не меняется ( они же входят как админы). А ставить ПО должны они а не пользователь (хотя есть конечно исключения, но тогда пользователю дают нужные права например включив его в группу Администраторы).
Зарегистрирован: Wed Feb 13 2008, 11:44AM Сообщений: 32
Спасибо за внимаение и извините за ламерское поведение не разобрался и полез за советом. ДА действительно создавть документы на корне диске нельзя только сперва нужно папку создать а потом в неё. Просто меня смутило что на пиратской (по крайенй мере которые стоят у нас) под опытным пользователем нет таких ограничений.Всем спасибо.Думаю тема закрыта.ДА новый вопрос по отказоустойчивости новая тема прошу всех туда кто чем поможет. Начинающий сисадмин
