PDA

Показать полную графическую версию : Смена пароля и имени локального админа на компах в домене

Страниц : 1 [2]
ter0pefft
14-09-2011, 10:55
Вот скрин со своего компа привожу, я к себе никакие политики еще не применял))
http://s3.postimage.org/2510cqdg/image.jpg (http://postimage.org/image/2510cqdg/)
Telepuzik
14-09-2011, 11:11
Получается выход один - сначала политикой создать "администратор" »
У вас запись Администратора есть на всех компьютерах только она отключена см. свой скрин. Для включения учетной записи можно использовать политику: Конфигурация компьютера->Политики->Конфигурация Windows->Параметры безопасности->Локальные политики->Параметры безопасности->Учетные записи: Состояние учетной записи "Администратор".
А есть возможность поудалять "лишних" локальных админов (которые называются "фамилия пользователя") через политики? »
Можно удалить лишнии учетные записи из группы локальных администраторов на компьютерах пользователей используя политику Restricted groups (http://forum.oszone.net/search.html?cx=018124589797586243949%3Anz2qphbxnpq&cof=FORID%3A9&ie=windows-1251&q=restricted+groups&sa=%CF%EE%E8%F1%EA&siteurl=forum.oszone.net%2Fthread-215498-2.html#907).
ter0pefft
14-09-2011, 11:26
ну вот теперь все более менее прояснилось) И сам бестолковый и других запутал :)
ter0pefft
16-09-2011, 10:43
попробовал включить учетную запись "админстратор". Создал политику на уровне домена, настроил
Конфигурация компьютера->Политики->Конфигурация Windows->Параметры безопасности->Локальные политики->Параметры безопасности->Учетные записи: Состояние учетной записи "Администратор" - включено.
Создал для эксперимента группу и поместил в нее комп. В области действия политики указал только созданную группу.
Делаю gpupdate /force и на сервере и на компе. Смотрю gpresult /r /scope computer, политика применяется, но учетная запись "администратор" все равно выключена. Ничего не понимаю...
bekkairzhan
01-11-2011, 15:04
здравствуй

здравствуйте! помоги пожалуйста! стоит windows server 2008/R2, так вот я не могу сменить пароль свой, я как бы второй админ, 1 админ уехал в питербург и не вернеться и нету с ним связи, но в учетных записях пользователя не могу сменить пароль, так как работаю удаленно, когда нажимаю ctrl+alt+delete то выходит диспетчер задач своей семерки, копался и никак не могу поменять! помогите пожалуйста!
Telepuzik
01-11-2011, 15:17
bekkairzhan,
Сервер - член домена или нет?
bekkairzhan
01-11-2011, 15:27
помоги пожалуйста!!! стоит windows server 2008/R2, я второй админ, по идеи обладаю всеми правами, но свой пароль сменить не могу выводить отказано в доступе, как быть?! 1 админ вообще уехал из страны, свалил в общем, связаться с ним не могу!!!

не совсем понял про "сервер - член домена или нет"....
Telepuzik
01-11-2011, 15:29
bekkairzhan,
Вывод команды whoami /groups покажите.
bekkairzhan
01-11-2011, 15:31
тоже не совсем понял! я тока начинаю учить сервак, сорри за тупость...
Telepuzik
01-11-2011, 15:46
тоже не совсем понял! я тока начинаю учить сервак, сорри за тупость... »
На удаленном серваке открываем меню Пуск->Все программы->стандартные->Командная строка. В команндной строке вводим whoami /groups и вывод команды копируем сюда.
bekkairzhan
02-11-2011, 14:02
вот это пишет
Telepuzik
02-11-2011, 14:08
bekkairzhan,
Открываете меню Пуск->Все программы->Администрирование->Диспетчер сервера->Конфигурация->локальные пользователи и группы->Пользователи - выбираете имя своего пользователя щелкаете по нему правой клавишей мыши ->Свойства и скрин с закладки Общие покажите.
bekkairzhan
03-11-2011, 07:58
тут просто галочку убрать и все? спасибо огромное Telepuzik!!! помоги еще с этим : можно ли сделать так, чтобы первый админ не смог меня удалить, поменять пароль и все такое???
Telepuzik
03-11-2011, 12:25
тут просто галочку убрать и все? »
Да убрать галочку.
можно ли сделать так, чтобы первый админ не смог меня удалить, поменять пароль и все такое??? »
Чтобы второй админ не мог удалить вашу учетную запись, его необходимо исключить из группы администраторов либо сменить пароль на его учетной записи.
bekkairzhan
04-11-2011, 08:02
Чтобы второй админ не мог удалить вашу учетную запись, его необходимо исключить из группы администраторов либо сменить пароль на его учетной записи. »
а как исключить из группы администраторов? ничего там не упадет?
Telepuzik
07-11-2011, 13:59
а как исключить из группы администраторов? »
Открываете меню Пуск->Все программы->Администрирование->Диспетчер сервера->Конфигурация->локальные пользователи и группы->Группы->Администраторы. В свойствах группы выделяете учетную запись Admin1 и жмете удалить.
ничего там не упадет? »
Если от имени этого пользователя не запускаются какие либо службы, то ничего не упадет.



© OSzone.net 2001-2012