System Sharing (C$)

[Remy Профиль ICQ]

возникла необходимость, запретить доступ к С$ всем кроме Domain Admins,
желаю сделать это через GP - если такая возможность и где, подскажите кто знает, не могу найти.

[domovoy]

Remy
Доступ к C$ и так запрещен всем кроме Администраторов.
Или он у тебя открыт и для обычных пользователей?

[Xenon[BMSTU] Профиль]

поправка, для группы локальных администраторов, к которую поидее входит и группа администраторов домена

[domovoy]

Xenon[BMSTU]
Для локальных администраторов доступно только собственное C$ так сказать, за исключением варианта когда логин и пароль администратора совпадает на всех компах.

[Remy Профиль ICQ]

domovoy

нет просто у меня Domen Users входят в группу Administrators (like as Domain Admins), можете кидать в меня тухлыми помидорами, но у меня такой подход.

а вот шаринги мне бы им позакрывать!

[Xenon[BMSTU] Профиль]

подход неверный, а чем обусловлено, что пользователям нужны админские права ? проги какие не работают, так это поправимо

[domovoy]

[domovoy]

[domovoy]

[domovoy]

Remy
Ладно оставим приперательства, если говорить по делу то политика доступа к административный сетевым ресурсам типа C$, Admin$ действует на уровне локальной группы администратьторов и это правильно так как в случае отсуствия сети доступ политика должна отрабатываться правильно, да и ресурс это локальный сам понимаешь. Поэтому установка доступа только для сетевой гпуппы администраторой типа Domain Admins имхо является не верным подходом, да и не предусмотрена помоему вообще.