хрюша и одмины

[vkapas.livejournal.com]

Имеется:
маздаевская хрюша и 2 администратора, в ней зарегиных, допустим, А и В.

Нужно:
1) дать админу А неограниченные права к системе (это уже есть:)
2) админу В дать тоже самое, но, в тоже время, ограничить доступ к изменению прав у админа А.

Это возможно?

Comments

[haviras.livejournal.com]

Изменение прав каких? GPO? Создать группу, в которой будут все права кроме этого. Внести пользователя А в нее, по мере надобности менять группы

[vkapas.livejournal.com]

нужно чтобы В не смог отнять у А права (тупо сделать его не Администратором, а Ограниченной записью) на доступ к определенным файлам, на установку и удаление программ и тд; но, в тоже время, чтобы В сохранил остальные свои права.

Прежде всего, хочется узнать, а точнее найти в "Локальной политике безопасности" пункт с доступом к изменения прав у других пользователей.

[haviras.livejournal.com]

Выдайте А права от группы Power User. Там все перечисленное, кроме доступа к GPO есть

[vkapas.livejournal.com]

1) а как выдать А права Power User'a (я имею ввиду пошагово, для нубов:)?
2) и что всё таки сделать с В, чтобы он не смог позже их отнять?

[haviras.livejournal.com]

Зайте в остнастку User and Groups - Groups и поместить A в группу Power users. Удалить во всех других.

[vkapas.livejournal.com]

но ведь у В сможет отнять эти права у А, позже, ведь так?
а как сделать, чтобы В не смог их отнять/поменять?, т.е., как закрыть админу В доступ к изменению прав админа А?

[haviras.livejournal.com]

Power Users possess most administrative powers with some restrictions. Thus, Power Users can run legacy applications in addition to certified applications

[vkapas.livejournal.com]

да-да, это я тоже видел. Я поставил админа А Power User'ом, и у него пропали все админские права. Это не совсем то, что я хотел:)

[vkapas.livejournal.com]

а поставить Power User'om админа В тоже не прокатит, мне нужно отнять у него права и доступ только к редактированию прав А, а не всех пользователей вообще:)

[haviras.livejournal.com]

Можно или всех или никого

[vkapas.livejournal.com]

спасибо, что разъяснили:)
сделаю, пожалуй ему ограничение на всех.