PCTuning fórum

Mam na serveru vytvorene skupiny a do skupin pridelene jednotlive uzivatele.Pak kdyz se uzivatel prihlasi na stanici tak mu to automaticky prideli disky(podle prava jak ma nastavene)Prosim jak jeste osetrit(myslim nastavit pro ucet)aby nekteri nemohli na stanicich instalovat,menit registry,naplanovat ukoly po spusteni atd..Kde jim to mam nastavit.
Ted to mam tak ze v profilech mam *.bat soubor ktery jim ty adresare prideluje

Já myslím, že nastavit typ uživatele (user, power user, atd.).

pavduf píše:Já myslím, že nastavit typ uživatele (user, power user, atd.).

mam uzivatele a pocitace sluzby active directory tam mam domenu a pod tou domenou jsou tri skupiny a v kazde skupine mam ruzne cleny.Ale jak si to popisoval ty tak jsem tam nic nenasel :(

Mas vytvorenu domenu ? Najjednoduchsie je vytvorit domenu, povytvarat accounty a pridelit ich do skupin, ktorym nastavis rozne prava. Pokial nemas domenu, teda hlasia sa ako local users, treba ich tiez pozaradovat do skupin a nastavit prava na skupinu.Nevyhoda, je v tom ze takto to musis spravit na kazdom jednom PC, kdezto v domene len na servery. Defaultne, pokila ich das do skupiny "users", tak nemozu instalovat a menit kopec veci, lepsie je vsak vytvorit vlastnu skupinu, dat jej prava ako "users" grupa a potom si to jemne vyladit cez gpedit.msc (group policy editor).

Ali Hasan píše:Mas vytvorenu domenu ? Najjednoduchsie je vytvorit domenu, povytvarat accounty a pridelit ich do skupin, ktorym nastavis rozne prava. Pokial nemas domenu, teda hlasia sa ako local users, treba ich tiez pozaradovat do skupin a nastavit prava na skupinu.Nevyhoda, je v tom ze takto to musis spravit na kazdom jednom PC, kdezto v domene len na servery. Defaultne, pokila ich das do skupiny "users", tak nemozu instalovat a menit kopec veci, lepsie je vsak vytvorit vlastnu skupinu, dat jej prava ako "users" grupa a potom si to jemne vyladit cez gpedit.msc (group policy editor).

Mam vytvorenou domenu tak jednodusi varianta :)
mam to takhle
domena sit a pod domenou slozky computers,users,domaincontroler atd + moje co sem vytvoril oddeleni,ekonomicke,financni(to jsou skupiny)A v kazde skupine jsou uzivatele(a ty maji pridelena pomoci bat skriptu jednotliva prava)jak jim nastavit stanice aby nemohli instalovat atd jsem nenasel jak si psal.Tak jsem zkusil etn prikas gpedit.msc a vyjelo mi editor objektu a muzu to zakazaovat primo v sablony pro spravu? nebo jsem vedle?chci to udelat pro vsechny stanice co tady mame.Psal si ze to staci na serveru ale nechci si to rozhazet kdyz to funguje.ale nevim jak jim zakazat ty instalace atd

nasel jsem zalozku sablony pro spravu-system-prihlaseni-a tam je po prihlaseni uzivatele spustit tyto programy a vedle sviti neni nakonfigurovano :( a pritom najemkoliv pc se po startu spusti automaticky avg(to mi nekdo poradil driv jak to delat ale uz jsem to strasne dlouho nedelal tak nevim kde to je)

V akej skupine mas zadelenych tych uzivatelov? Nemam na mysli teraz tvoje skupiny v AD, koli lepsiemu prehladu, ale polozku "Member Of" na jednotlivych uzivateloch. Instalovat totiz mozu Power Users a Admins. Vyhod ich odtial a daj im clenstvo v groupe "Users".

Este - pokial mas teda domenu, tak prava v nej riadis v "Domain Security Policy"...najdes v Admin Toolsoch.


A Este ma napadlo...ludia na PC sa urcite prihlasuju k domene ? Nehlasia sa len lokalne ?

Ali Hasan píše: A Este ma napadlo...ludia na PC sa urcite prihlasuju k domene ? Nehlasia sa len lokalne ?

jak myslis lokalne?oni kdyz se prihlasi tak jim to ze serveru namapuje adresare podle prav.Ale chci jim zakazat ty instalace :( a ukladani na disk C(lokalni)krome jednoho adresare kde bude pristup.
NAsel jsem na netu program Optim access apres ten to prej jde.jen nevim jestli to nebudou vyhozene prachy

nebo jak by jste to resili vy?

OptimAccess je dobry, testoval som ho u nas vlani. Ale na co ked to ide normalne. Proste instalcie im pojde dovtedy, dokial budu mat admin prava. Nesmu ich mat. Musis tych userov zaradit do groupy kde nebudu mat take prava. To je vsetko.

Ali Hasan píše:OptimAccess je dobry, testoval som ho u nas vlani. Ale na co ked to ide normalne. Proste instalcie im pojde dovtedy, dokial budu mat admin prava. Nesmu ich mat. Musis tych userov zaradit do groupy kde nebudu mat take prava. To je vsetko.

ja je prave ve skupinach mam.Ale nevim jak nastavit ty skupiny aby nemohli instalovat atd

udela se to uplne jednoduse... Pocitace, u kterejch to chces udelat dej do OU, nad OU si vytvor GPO. V GPO Computer Configuration->Windows Settings->Security Settings->Restricted Groups pridas jmeno lokalni skupiny, kterou chces prenastavit (Administrators, Power Users, Users...), v ni do members pridas bud primo uzivatele, nebo globalni domenovou skupinu... jednoduse vsechno, co chces, aby tam bylo.

Dony píše:udela se to uplne jednoduse... Pocitace, u kterejch to chces udelat dej do OU, nad OU si vytvor GPO. V GPO Computer Configuration->Windows Settings->Security Settings->Restricted Groups pridas jmeno lokalni skupiny, kterou chces prenastavit (Administrators, Power Users, Users...), v ni do members pridas bud primo uzivatele, nebo globalni domenovou skupinu... jednoduse vsechno, co chces, aby tam bylo.

z tech zkratek jsem trochu mimo ale jinak to jde.Kde to vse nastavit v Active directories??

OMG...

OU (Organizational Unit) - organizacni jednotka

GPO (Group Policy Object) - Skupinová politika

Pokud chces spravovat servery a AD, nastuduj si taky trochu teorie, tohle uz nefunguje tak, ze vrazis CD do mechaniky, odklikas parkrat Next a vsechno slape

Dony píše:OMG...
OU (Organizational Unit) - organizacni jednotka
GPO (Group Policy Object) - Skupinová politika
Pokud chces spravovat servery a AD, nastuduj si taky trochu teorie, tohle uz nefunguje tak, ze vrazis CD do mechaniky, odklikas parkrat Next a vsechno slape 8-)

omlouvam se.Ja to prave vse zkousim si doma abych neco nepokazil :) My to ve skole mam delane nasledujicim zpusobem.Kdyz se prihlasime poprve na pc(kdokoliv)tak nam po nalogovani vyskoci tabulka kde musime zaskrtnou okynko ze chceme prekopirovat nastaveni.Zkousim jsem nato dojit jak je to delane.ZKusim tvuj zpusob