[решено] Отключение локальной учетной записи "Администратор" через Групповые политики

[dosim]

Как можно отключить локального админа через групповой политики ?

[Goblin34]

Конфигурация компьютера - конфигурация WINDOWS - Локальные политики - Параметры безопасности - Учетные записи:состояние учетной записи Администратор.

[dosim]

спасибо !

[dosim]

Goblin34 онфигурация компьютера - конфигурация WINDOWS - Локальные политики - Параметры безопасности - Учетные записи:состояние учетной записи Администратор. что то не получается, я создал группу comp и включил туда все компы, и создал групповую политику и applied policy на эту группу. но всё еще локальные админы заходят в систему.

[monkkey]

GPMC - посмотрите, применяется ли политика. Также можете воспользоваться RSOP. Можете попробовать выполнить gpupdate /force на нужных рабочих станциях или перезагрузить их.

[dosim]

я перегрузил, но не помогает

[dosim]

Политика почему то не применяется, в чем может быть проблема?

[xoxmodav]

Послушай совет monkkey - в оснастке GPMC используй Group Policy Modeling и Group Policy Results. Также проверь не блокирует ли файерволл применение политик и есть ли ошибки в журнале событий.

[dosim]

да есть ошибк в журнале

Windows cannot access the file gpt.ini for GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=brokers,DC=uzex,DC=com. The file must be present at the location <\\brokers.uzex.com\sysvol\brokers.uzex.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Вход в систему не произведен ). Group Policy processing aborted.


и вот это
Windows cannot query for the list of Group Policy objects. Check the event log for possible messages previously logged by the policy engine that describes the reason for this

[xoxmodav]

Читай правила форума, бери номера ошибок и смотри их решение на eventid.net.

[monkkey]

dosim
На Microsoft поиск (http://search.microsoft.com/results.aspx?q=Windows+cannot+access+the+file+gpt.ini&l=1&mkt=en-US&FORM=QBMH1) работает )))

[zussul]

ух, какую старую тему я нарыл) а если нужно выключить через GPO админа на машине с windows 7? в GPO задаём "состояние учётной записи администратора" "отключено" и в windows 7 при применении политики получаем "включено". загадочно, однако)) гость на семёрке через аналогичное GPO отключается без проблем.

[monkkey]

zussul,
Какие ГП применяете? C Windows 2003 или 2008?

[zussul]

2008 r2, но домен работает в режиме 2003. а разве есть разница? без шуток, я правда не знаю и буду благодарен если поясните) в любом случае проблема решилась отключением и админа и гостя через скрипты автозапуска.