Учетные записи в Win10

[hitman30]

Приветствую. Есть парк компьютеров на базе Win 10 (home/pro) . где то 20-30 шт. У всех учетные записи с полномочиями "администратор".
Сеть без домена и без админа. Попросили как то хоть обезопасить от тотального бардака. И вот я думаю создать на всех компах учетные записи что то типа admin, привилегия администратора, потом зайти с этой учетной записи и снизить пользователя до "пользователя", чтоб не смогли без админ.пароля установить/удалить/менять программы и настройки.
Теперь хочу понять, так технически получится делать ? Я просто всегда на оборот делал: создал сразу учетку admin, установил все ПО, потом создал уч. запись пользователя и настроил под пользователя. А вот на оборот - никогда не делал.

[garniv]

Цитата (hitman30) »

Теперь хочу понять, так технически получится делать ?

Получится. Потренируйтесь на кошках виртуальных машинах.

Цитата (hitman30) »

Попросили как то хоть обезопасить от тотального бардака

Непонятно в чем именно выражается бардак. К его описанию надо подойти серьезно, в разговоре с "попросившими" надо все записать по пунктам.

[hitman30]

Цитата

Получится. Потренирутесь на виртуальных машинах.

да, был такой мысль, просто сложно это симулировать, так как там много всяких программ у них установлены, настроены, не знаю как пойдет дела.

Цитата

Непонятно в чем именно выражается бардак. К его описанию надо подойти серьезно, все записать по пунктам на бумажке.

все просто. комы с админ правами у всех. Кто что хочет, может установить на компы. По 2-3 всяких программ только для удаленной подключений. у кого то антивирус, кто то удалил сам, говорит комп тормозит из за него и т.д.
По этому в начале надо ограничить права, а потом уже остальное.

[garniv]

Цитата (hitman30) »

не знаю как пойдет дела.

Пока не попробуете - не узнаете.

Цитата (hitman30) »

По этому в начале надо ограничить права, а потом уже остальное.

В реальном мире это так не работает. Если вы тупо ограничите права - с пользователями уже нормально не поговорите о возникших проблемах. Вам скажут: сам назапрещал - вот сам теперь и разбирайся почему все не работает, и в игнор. И наверняка что при будущих проблемах (которые с вашими запретами уже не будет связаны) все равно будут говорить что это все от ваших действий. И руководству это все не понравится, т.к. такими действиями можете легко застопорить работу организации. В итоге вы будете краний у всех. Но дело ваше

[hitman30]

garniv

не согласен с вами. По вашему надо вообще ничего не делать или для 20-30 компов купить сервер, контроллер домена, локальные акты разрабатывать, 2-3 штата админов и т.д. , всякие политики.

Думайте сейчас не говорят? что у них не понятно что происходит, куда то исчезают файлы, данные.
Говорить будут всегда, никогда всем не угодишь. Надо ограничить локальные права для начала.

[Butcher]

hitman30
А почему бы не создать пользователя adm, например, с правами админа, передать ему управление машинами, наследование прав. После остальных превратить в бесправных?

[zl0dey4eg]

Цитата (hitman30) »

Надо ограничить локальные права для начала.

для начала ...
для начала очередного бардака, если только

Что бы не было бардака, нужно документально закрепить то, к чему ходите прийти и уже тогда действовать.

Ограничение в правах пользователей мало к чему приведет, все как было, так и останется.

Цитата (hitman30) »

Теперь хочу понять, так технически получится делать ?

технически - все получится, но ... дьявол как всегда в деталях.

Много софта может перестать работать

[garniv]

Цитата (hitman30) »

Надо ограничить локальные права для начала.

Случайно не ваши родственники недавно юутуб и дискорд запретили?

[zl0dey4eg]

Цитата (garniv) »

Случайно не ваши родственники недавно юутуб и дискорд запретили?

[hitman30]

мда, печально, что форум как был полно клоунов и дилетантов, так и остался.

[zl0dey4eg]

Цитата (hitman30) »

что форум как был полно клоунов и дилетантов, так и остался.

вы нам льстите! мы гораздо хуже ... еще и душнилы

[Benefon]

hitman30

Цитата

что форум как был полно клоунов и дилетантов, так и остался.

А зачем ты ходишь в такие места? Ты второй или первый?
Вот я - дилетант. Признаю.
А ты значит ...