G14
Добрый фей | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Цитата:| А кто мешает локальному админу ограничить права доменного админа ? |
запрет на локальный вход, логин-скрипты и доменный админ 
Добавлено
А на самом деле решение принимается исходя из конкретных задач сети. если это кампус, тады конечно ни к чему делать серьезный домен с политиками и т.п. так как каждый юзер там - хозяин себе . если же это сеть, к примеру , фирмы (хоть и маленькой на 5-10 машин) тогда имхо, домен нужен, так как возникает необходимость:
1. следить за юзерами (дабы порнуху не качали или еще чем не занимались непотребным на работе, элементарно начальство требует контроля за сетью).
2. в таком случае админ отвечает (иногда рискуя работой) за сеть, и если юзеры лазают где не надо (кривыми руками по системе например), админ просто закручивает политики для собственной и корпоративной безопасности. Сам не раз видел как юзеры в рабочих группах валили систему ("а зачем мне эти маленькие файлики на компе") а потом все это разгребал админ под маты директора ( "почему у тебя не работает!!! из за тебя отдел стоит и ничего не делает! Уволю!!!")
так вот. |
