Re: Zostałem "szczęśliwym" posiadaczem usługi AD - Pomocy

Sawa wrote:
> Witam!
> Wygląda to tak:
> Firma 12 komputerów wszystko działające do tej pory Ok. nie wydolny był
> tylko komp z serwerem SQL wiec szef postanowił kupić maszynę serwerową, jako
> serwer SQL i plików. Panowie po dostarczeniu serwera wkręcili szefowi jak to
> będzie cudownie jeśli zrobi się w firmie AD ;-| Przeszedłem juz przez
> przyłączanie wszystkich do domeny i przestawianie istniejących kont ;-/
> teraz mam problem z prawami. Jako że jestem całkowity lamer w tym temacie
> proszę o jakąś pomoc skierowanie do źródeł na stronach www itp.
> Serwer 2003 SBS Chciałbym ustawić 9 użytkownikom aby na swoich komputerach
> byli panem i władcą, pełne prawa dostępu itp. jednak aby nie mogli sie oni
> logować swoim loginem i hasłem na inne komputery a do serwera mieli tylko
> dostęp do plików udostępnionych i do programu korzystającego z bazy SQL.
> Jeśli pytania wydaja się wam śmieszne sorki ale liczę na jakieś
> wskazówki....
Zaloz im konta domenowe , komputery dodaj do domeny, ich komputerki
zgrupuj w jednym OU, na tym OU naloz zasdy grupowe (GPO), w tym GPO
skonfiguruje Restricted Groups dodajac ich do grupy administratorow
lokalnych:
http://www.windowsecurity.com/articles/Using-Restricted-Groups.html
http://www.jsiinc.com/SUBG/TIP3200/rh3251.htm

dzieki temu u siebie beda adminami (zastanow sie czy faktycznie chcesz
:) ) a do srrwera dostawac sie beda kontami domenowymi

-- 
Tomasz Onyszko [MVP]
T.Onyszko@w2k.pl
http://www.w2k.pl