הרשאות באקטיב דירקטורי מתאפסות

מחשב30

New member
הרשאות באקטיב דירקטורי מתאפסות

הקבוצה domain users משום מה חברה בקבוצת administrators ולמרות שאני מסיר אחרי כמה שעות זה שוב חוזר להיות בקבוצה הנ"ל

איך אפשר לסדר את זה??
 

F00D Is G00D

New member
ממ

ניתן להפעיל AUDIT על הקבוצות http://heineborn.com/tech/auditing-group-changes-in-active-directory/

אבל כנראה שלחפש את הסיבה יהיה יותר פשוט,
למשל: ניתן להניח שמישהוא רצה שכל המשתמשים יהיו אדימינים על התחנות שלהם, ולכן יצר/ערך GPO שיוסיף את domain users לקבוצת האדמינים המקומית. מה שאותו אדם (אם עשה) לא לקח בחשבון, זה שאם הוא מכיל את ה GPO גם על מי מה domain controler הקבוצה גם תכנס ל administrators של הדומין.

לכן, gpresult.msc או מתוך gmpc.msc ולחפש הגדרה שכזו יהיה התחלה טובה.

בהצלחה
 
למעלה