Учетные записи в Win10

hitman30 · 13.10.2024, 17:00

Приветствую. Есть парк компьютеров на базе Win 10 (home/pro) . где то 20-30 шт. У всех учетные записи с полномочиями "администратор".
Сеть без домена и без админа. Попросили как то хоть обезопасить от тотального бардака. И вот я думаю создать на всех компах учетные записи что то типа admin, привилегия администратора, потом зайти с этой учетной записи и снизить пользователя до "пользователя", чтоб не смогли без админ.пароля установить/удалить/менять программы и настройки.
Теперь хочу понять, так технически получится делать ? Я просто всегда на оборот делал: создал сразу учетку admin, установил все ПО, потом создал уч. запись пользователя и настроил под пользователя. А вот на оборот - никогда не делал.

**garniv** · 13.10.2024, 19:04

Цитата (hitman30) »

Теперь хочу понять, так технически получится делать ?

Получится. Потренируйтесь на ~~кошках~~ виртуальных машинах.

Цитата (hitman30) »

Попросили как то хоть обезопасить от тотального бардака

Непонятно в чем именно выражается бардак. К его описанию надо подойти серьезно, в разговоре с "попросившими" надо все записать по пунктам.

hitman30 · 13.10.2024, 19:09

Цитата

Получится. Потренирутесь на виртуальных машинах.

да, был такой мысль, просто сложно это симулировать, так как там много всяких программ у них установлены, настроены, не знаю как пойдет дела.

Цитата

Непонятно в чем именно выражается бардак. К его описанию надо подойти серьезно, все записать по пунктам на бумажке.

все просто. комы с админ правами у всех. Кто что хочет, может установить на компы. По 2-3 всяких программ только для удаленной подключений. у кого то антивирус, кто то удалил сам, говорит комп тормозит из за него и т.д.
По этому в начале надо ограничить права, а потом уже остальное.

**garniv** · 13.10.2024, 19:13

Цитата (hitman30) »

не знаю как пойдет дела.

Пока не попробуете - не узнаете.

Цитата (hitman30) »

По этому в начале надо ограничить права, а потом уже остальное.

В реальном мире это так не работает. Если вы тупо ограничите права - с пользователями уже нормально не поговорите о возникших проблемах. Вам скажут: сам назапрещал - вот сам теперь и разбирайся почему все не работает, и в игнор. И наверняка что при будущих проблемах (которые с вашими запретами уже не будет связаны) все равно будут говорить что это все от ваших действий. И руководству это все не понравится, т.к. такими действиями можете легко застопорить работу организации. В итоге вы будете краний у всех. Но дело ваше

hitman30 · 13.10.2024, 19:49

garniv

не согласен с вами. По вашему надо вообще ничего не делать или для 20-30 компов купить сервер, контроллер домена, локальные акты разрабатывать, 2-3 штата админов и т.д. , всякие политики.

Думайте сейчас не говорят? что у них не понятно что происходит, куда то исчезают файлы, данные.
Говорить будут всегда, никогда всем не угодишь. Надо ограничить локальные права для начала.

Butcher · 14.10.2024, 10:07

hitman30
А почему бы не создать пользователя adm, например, с правами админа, передать ему управление машинами, наследование прав. После остальных превратить в бесправных?

zl0dey4eg · 14.10.2024, 11:06

Цитата (hitman30) »

Надо ограничить локальные права для начала.

для начала ...
для начала очередного бардака, если только

Что бы не было бардака, нужно документально закрепить то, к чему ходите прийти и уже тогда действовать.

Ограничение в правах пользователей мало к чему приведет, все как было, так и останется.

Цитата (hitman30) »

Теперь хочу понять, так технически получится делать ?

технически - все получится, но ... дьявол как всегда в деталях.

Много софта может перестать работать

**garniv** · 14.10.2024, 11:46

Цитата (hitman30) »

Надо ограничить локальные права для начала.

Случайно не ваши родственники недавно юутуб и дискорд запретили?

zl0dey4eg · 14.10.2024, 11:51

Цитата (garniv) »

Случайно не ваши родственники недавно юутуб и дискорд запретили?

hitman30 · 14.10.2024, 22:50

мда, печально, что форум как был полно клоунов и дилетантов, так и остался.

zl0dey4eg · 15.10.2024, 00:30

Цитата (hitman30) »

что форум как был полно клоунов и дилетантов, так и остался.

вы нам льстите! мы гораздо хуже ... еще и душнилы

Benefon · 15.10.2024, 05:50

hitman30

Цитата

что форум как был полно клоунов и дилетантов, так и остался.

А зачем ты ходишь в такие места? Ты второй или первый?

Вот я - дилетант. Признаю.
А ты значит ...

13.10.2024, 17:00	Вверх #1
hitman30 Интересующийся Автор темы Регистрация: 05.05.2017	Учетные записи в Win10 Приветствую. Есть парк компьютеров на базе Win 10 (home/pro) . где то 20-30 шт. У всех учетные записи с полномочиями "администратор". Сеть без домена и без админа. Попросили как то хоть обезопасить от тотального бардака. И вот я думаю создать на всех компах учетные записи что то типа admin, привилегия администратора, потом зайти с этой учетной записи и снизить пользователя до "пользователя", чтоб не смогли без админ.пароля установить/удалить/менять программы и настройки. Теперь хочу понять, так технически получится делать ? Я просто всегда на оборот делал: создал сразу учетку admin, установил все ПО, потом создал уч. запись пользователя и настроил под пользователя. А вот на оборот - никогда не делал.

13.10.2024, 19:04	Вверх #2
garniv Модератор Регистрация: 29.06.2004	Цитата (hitman30) » Теперь хочу понять, так технически получится делать ? Получится. Потренируйтесь на ~~кошках~~ виртуальных машинах. Цитата (hitman30) » Попросили как то хоть обезопасить от тотального бардака Непонятно в чем именно выражается бардак. К его описанию надо подойти серьезно, в разговоре с "попросившими" надо все записать по пунктам. __________________ Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай.

13.10.2024, 19:13	Вверх #4
garniv Модератор Регистрация: 29.06.2004	Цитата (hitman30) » не знаю как пойдет дела. Пока не попробуете - не узнаете. Цитата (hitman30) » По этому в начале надо ограничить права, а потом уже остальное. В реальном мире это так не работает. Если вы тупо ограничите права - с пользователями уже нормально не поговорите о возникших проблемах. Вам скажут: сам назапрещал - вот сам теперь и разбирайся почему все не работает, и в игнор. И наверняка что при будущих проблемах (которые с вашими запретами уже не будет связаны) все равно будут говорить что это все от ваших действий. И руководству это все не понравится, т.к. такими действиями можете легко застопорить работу организации. В итоге вы будете краний у всех. Но дело ваше __________________ Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай. Последний раз редактировалось garniv; 13.10.2024 в 19:23.

14.10.2024, 10:07	Вверх #6
Butcher 3Dnews fan Регистрация: 23.12.2003 Адрес: Москва	hitman30 А почему бы не создать пользователя adm, например, с правами админа, передать ему управление машинами, наследование прав. После остальных превратить в бесправных? __________________ Чтобы было чисто всюду, Как пожрал, помой посуду.

14.10.2024, 11:06	Вверх #7
zl0dey4eg Абсолютный Регистрация: 24.12.2012 Адрес: Москва	Цитата (hitman30) » Надо ограничить локальные права для начала. для начала ... для начала очередного бардака, если только Что бы не было бардака, нужно документально закрепить то, к чему ходите прийти и уже тогда действовать. Ограничение в правах пользователей мало к чему приведет, все как было, так и останется. Цитата (hitman30) » Теперь хочу понять, так технически получится делать ? технически - все получится, но ... дьявол как всегда в деталях. Много софта может перестать работать __________________ ____ ¯\_(ツ)_/¯ ____ поддержка отечественного производителя ...

13.10.2024, 19:09	Вверх #3
hitman30 Интересующийся Автор темы Регистрация: 05.05.2017	Цитата Получится. Потренирутесь на виртуальных машинах. да, был такой мысль, просто сложно это симулировать, так как там много всяких программ у них установлены, настроены, не знаю как пойдет дела. Цитата Непонятно в чем именно выражается бардак. К его описанию надо подойти серьезно, все записать по пунктам на бумажке. все просто. комы с админ правами у всех. Кто что хочет, может установить на компы. По 2-3 всяких программ только для удаленной подключений. у кого то антивирус, кто то удалил сам, говорит комп тормозит из за него и т.д. По этому в начале надо ограничить права, а потом уже остальное.

13.10.2024, 19:49	Вверх #5
hitman30 Интересующийся Автор темы Регистрация: 05.05.2017	garniv не согласен с вами. По вашему надо вообще ничего не делать или для 20-30 компов купить сервер, контроллер домена, локальные акты разрабатывать, 2-3 штата админов и т.д. , всякие политики. Думайте сейчас не говорят? что у них не понятно что происходит, куда то исчезают файлы, данные. Говорить будут всегда, никогда всем не угодишь. Надо ограничить локальные права для начала.

14.10.2024, 11:46	Вверх #8
garniv Модератор Регистрация: 29.06.2004	Цитата (hitman30) » Надо ограничить локальные права для начала. Случайно не ваши родственники недавно юутуб и дискорд запретили? __________________ Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай.

14.10.2024, 11:51	Вверх #9
zl0dey4eg Абсолютный Регистрация: 24.12.2012 Адрес: Москва	Цитата (garniv) » Случайно не ваши родственники недавно юутуб и дискорд запретили? __________________ ____ ¯\_(ツ)_/¯ ____ поддержка отечественного производителя ...

14.10.2024, 22:50	Вверх #10
hitman30 Интересующийся Автор темы Регистрация: 05.05.2017	мда, печально, что форум как был полно клоунов и дилетантов, так и остался.

15.10.2024, 00:30	Вверх #11
zl0dey4eg Абсолютный Регистрация: 24.12.2012 Адрес: Москва	Цитата (hitman30) » что форум как был полно клоунов и дилетантов, так и остался. вы нам льстите! мы гораздо хуже ... еще и душнилы __________________ ____ ¯\_(ツ)_/¯ ____ поддержка отечественного производителя ...

15.10.2024, 05:50	Вверх #12
Benefon Умудрённый Регистрация: 06.06.2024	hitman30 Цитата что форум как был полно клоунов и дилетантов, так и остался. А зачем ты ходишь в такие места? Ты второй или первый? Вот я - дилетант. Признаю. А ты значит ...