Регистрация Войти
Рейтинг:0
avatar Server

Лучший подход для конкретных разрешений локального сервера?

флаг cn
Salve

Мы пытаемся настроить трехступенчатую структуру разрешений (поддержка первой линии, второй линии, третьей линии). Firstline может только RDP с правами пользователя ко всем нашим домен-серверам, никаких проблем нет с ограниченными группами GPO.

Теперь к проблеме, вторая линия должна иметь возможность RDP + обновлять приложения и перезапускать службы.Как мне добиться этого через GPO? Там, где я смотрю, все наоборот: НЕ позволяйте пользователям запускать exe-файлы и т. Д.

Третья линия должна быть локальными админами на всех серверах

Спасибо

15
0 + 0
флаг cn
Greg Askew
Невозможно устанавливать приложения и перезапускать службы, не будучи администратором.
0
Ответить
флаг mx
strongline
Типичная модель - администратор и не администратор. Сделать его 3-уровневым звучит слишком детально для того, на что способна Windows.Разрешения могут быть установлены индивидуально для службы (локально для сервера или через объект групповой политики для всех серверов в области действия), что частично достигает вашей цели. Обновление приложения может быть выполнено либо без прав администратора, либо требует прав администратора, в зависимости от того, как закодирована программа обновления - скорее всего, что-то не может быть принудительно выполнено через GPO.
0
Ответить
флаг cn
Salve
Блин, жаль, спасибо за ответы
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.