rettigheter for brukere i et domene

[weholten]

Hei!

 

Vi kjører et nettverk med windows2003 på server og XP på klienter.

Nå har de fleste ansatte fåt bærbare PC'er men de har ikke tilgang til å installere programmer på lokal maskin når de er logget inn i domenet. Jeg regner med at dette settes i policy på serveren, men jeg finner ikke ut hvor.

Det rare er at jeg ikke finner noen oppsatte restriksjoner mot dette heller.

Kan det være satt andre steder enn i policy?

 

Vet noen hvordan dette gjøres?

 

-anders

[Christian.]

Du kan legge inn dette i poclicyen:

 

1. Computer Configuration

2. Windows Settings

3. Security Settings

4. Restricted Groups

5. Høyreklikk på Restricted Groups og velg Add Group

6. Skriv inn navnet på gruppa, som da er Aministrators

7. Under Members of this group, trykk på Add og legg til følgende gruppe: Domain Users

[weholten]

La de brukerne som skulle ha tilgang inn i domain admins gruppa så funka det

Må bare huske å sperre av rettigheter på shares fra serveren nå så..

 

takker

 

-anders

[Christian.]

Å gi de domain admins er aldri noen god ide, kan de logge på serverne og endre det de måtte ønske.

[weholten]

okai, da finner vi på noe annet.

Takk for hjelp