Локальные администраторы

[kkv Профиль]

Вопрос в следующем может кто сталкивался.
Имеется домен. w2k3
в Локальных админах сидит "Локал Админ" и "Домен Админы"
делов том, что пользователи знают пароль к "Локал админу" так задумано.

Но возникает проблема. что пароль в основном везед один и тот же. потому пользователи могу цеплятся дргу к другу под локальтными админами например \\comp01\c$ и получают доступ к друг другу. что есть неправильно. Как сделать ограничение на подключение через сеть? но при этом оставить возможность заходить под 2Лок админом" в жизни всякое бывает

[slz Профиль]

kkv
Ограничить локальным админам доступ к компу из сети.
Computer configuration->Windows Settings->Security Settings->Local Policies->User Right Assignment->Access this computer from the network и Deny access to this computer from the network.