J
но в управление всё равно не пускает
Size: a a a
2020 December 26
O
нашёл в гугле мануал для 10ки
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "LocalAccountTokenFilterPolicy" /t REG_DWORD /d 1 /f
хз у меня все всегда работает с нуля, ты где-то нокосячил
AG
а с какой тачки лезешь?
J
а с какой тачки лезешь?
с соседней, в том же L2
EV
ты где об этом прочитал то?
о чем прочитал? это основы основ как бы
tier-0 -> tier-3
tier-0 -> tier-3
AG
с соседней, в том же L2
тож win10?
J
тож win10?
тож с сервера
AG
о чем прочитал? это основы основ как бы
tier-0 -> tier-3
tier-0 -> tier-3
ссыль покажи что админ доменов надо убирать
AG
о чем прочитал? это основы основ как бы
tier-0 -> tier-3
tier-0 -> tier-3
я те скажу по другому, учетка которая в админ доменах должна ходить только на контролеры и все, для другого група админ серверов
J
я вот тож если честно в толк не возьму, для чего надо убирать доменных админов из локальных
J
хз у меня все всегда работает с нуля, ты где-то нокосячил
вот и у меня обычно с нуля работает, а тут засада)
O
о чем прочитал? это основы основ как бы
tier-0 -> tier-3
tier-0 -> tier-3
EV
я те скажу по другому, учетка которая в админ доменах должна ходить только на контролеры и все, для другого група админ серверов
а я что сказал?)))
EV
чо там вкрации?
O
чо там вкрации?
я не читал, мне похрену вообще, я сам себе бест-прктис, но вкратце, там никто ничего не далет с группой, кроме как всех из нее удаляет
AG
а я что сказал?)))
что на серверах не должно быть в админах группы домен админы, а я говорю что в домен админах не должно быть лишних учеток и только те, которые должны ходить ТОЛЬКО на контролеер
AG
чо там вкрации?
Администраторы домена по умолчанию являются членами локальных групп администраторов на всех рядовых серверах и рабочих станциях в соответствующих доменах. Это вложение по умолчанию не должно изменяться в целях поддержки и аварийного восстановления.
EV
Администраторы домена по умолчанию являются членами локальных групп администраторов на всех рядовых серверах и рабочих станциях в соответствующих доменах. Это вложение по умолчанию не должно изменяться в целях поддержки и аварийного восстановления.
Смешное))
EV
Ладно, кто занимается темой - вот обычная классическая база.