PDA

Показать полную графическую версию : Как запретить просмотр объектов Ad для пользователей?


wiznv
27-05-2014, 15:45
Под учеткой пользователя в коммандной строке ввожу команду net user /domain и без проблем вижу список всех пользователей. Как это запретить\отключить? По умолчанию это разрешено в windows server ?

cameron
27-05-2014, 16:25
Под учеткой пользователя в коммандной строrе ввожу команду net user /domain и без проблем вижу список всех пользователей. Как это запретить\отключить? По умолчанию это разрешено в windows server ? »
никак, без потери части функционала.
любой пользователь может читать аттрибуты объектов АД, и, о ужас, некоторые даже писать.

wiznv
28-05-2014, 13:40
cameron,
В чем заключается потеря части функционала ?
Этот способ также урезает функционал? https://dimanb.wordpress.com/2011/10/18/hide-objects/




© OSzone.net 2001-2012