Jos käyttää win2000 active directorya niin siellä ei näyttäisi olevan power users-ryhmää. Miten silloin voi administratorille antaa power users-oikeudet tai vastaavat?
Windows 2000. Active directory
tajuamaton
9322
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 9
Vanhimmat
Eihän admini tarvitse power luuser oikeuksia kun se on jo valmiiksi administratori!
2000:sessa administratorilla ei ole samanlaisia oikeuksia kuin esim NT4.0:ssa.
..kyyyllä on...
Pakkohan on olla, ainakin mun AD on toiminut vuosia niin ja se on kerennyt kokea päivitykset nt4srv-2000srvAD aikaan...
Tietty.. ethän nyt sotke Domain Adminin ja paikallisen Adminin oikeuksia? Katsoppa listaa ryhmistä, niin sieltä alempaa löytyy Domain Admins johon liitä se sun Administrator.
ja kaikki tietty sen jälkeen kun olet muuttanut adminin käyttäjä tunnuksen.
siinä etten pysty työasemalla asentamaan ohjelmia/avaamaan tiettyjä kansioita palvelimelta administratorin tunnuksella, koska ei muka ole oikeuksia. Liittyyköhän tämä sitten paikallisen adminin oikeuksiin ja mitä silloin pitää tehdä?
Mun admin-tunnus on Domain admins-ryhmässä ja kansioiden jaotkin pitäis olla kunnossa.
Policyt esteenä..? Niillä ainakin voi määrittää ettei kenelläkään ole oikeuksia laiteasennuksiin. Ohjelmistot onkin sitten asia erikseen ja siksipä todennäköisempää on ettei koneen paikallisessa ryhmässä järjestelmänvalvojat ole lisättynä domain admin ryhmää. Kurkkaapa sinne..
Kansioiden oikatkin voi säätää niin ettei admin sinne pääse, tosin domain admin -tasoinen tunnus voi aina ottaa kansion omistuksen ja sen jälkeen säätää suojausasetukset haluamikseen.
(Sisäänrakennettu) power users -ryhmä on ikäänkuin perusluuserin ja administratorin välimuoto.
Nyt vähän vaikuttaa ettei sun AD tai toimialue yleensä toimi. Kirjauduthan varmasti toimialueelle sillä masiinalla, ettei se mene paikallisena?
Jos johkin kansioon et pääse palvelimella, niin se voi olla ihan normaalia, olet vain jättänyt laittamatta oikeudet DA:lle johonkin kansioon tai tehnyt perusmokan, eli laittanut käyttäjäryhmälle "kaikki" kiellot kansioon, jolloin DA:kin hylätään. (koska kaikki,sisältää kaikki käyttäjä)
Sitten tuo policyt tosiaan, mutta jotenkin arvelen ettet ole sellaista tehnyt sinne.
Tee uusi DA tunnus, jospa siinä nyt on vikaa siinä tunnuksessa.
Riittääkö jos toimialueelle kirjautuu alussa käyttäjätunnuksen salasanan laiton yhteydessä vai pitääkö toimialue vaihtaa Verkko- ja puhelinverkkoyhdeydet ja verkkotunnus kohdassa?
Jos Everyoneille pitää antaa aina kaikki oikeudet niin silloinhan kaikki pääsee joka kansioon härkkimään. Vai pitääkö valita kaikki ne jotka ei saa kansioon mennä ja laittaa niille kielto päälle?
Nyt en tiedä mitä tarkoitat tuolla "kirjautua vielä verkko yhteyksistä" Ei sellaista pitäisi tehdä, riittää, kun kirjaudut ihan koneeseen aluksi ja nimenomaan toimialueelle.
Sitten tuo everyone, en tarkoita sitä että everyonella olisi kaikkia oikeuksia, vaan laitat aluksi kaikkien muiden tunnukset paikalleen ja oikein. Sen jälkeen poistat käyttäjän everyone, ellet halua sitten antaa ko. käyttäjäruhmälle joitain oikeuksia.
Tarkoitin aiemmin, että jos laitat kaikille oikeudet paikalleen ja sen jälkeen laitat everyonelle ruksin kohtaan "deny", niin sehän tarkoittaa todellakin "deny" kaikille, myös adminille ja kaikille niillekkin joille olet antanut erikseen luvat käyttää kansiota.
Tarkoitin sitä että koneellehan voi muuttaa toimialueen myös kun menee: Käynnistä -> Asetukset -> Verkko- ja puhelinyhteydet -> Verkkotunnus. Tämän voi tehdä tosin vain admin-tason tunnuksilla. Jos esim. palvelin vaihtuu niin käsittääkseni tuonne pitää muuttaa uuden palvelimen toimialueen nimi kaikkiin koneisiin.
Nyt meni tuo Everyone-juttu perille, kiitos.