|
Win7 Group Policyn säätäminen
|
|
|
t_urpo
Newbie
|
7. lokakuuta 2012 @ 03:45 |
Linkki tähän viestiin
|
|
Firmassa on AD-verkko, jossa mulla on status normikäyttäjänä.
Rajoitukset on aika maksimissaan, en esim. pysty asentamaan
mitään koneelle (Win7/HP) ilman adminia (jota saa aina venailla viikkotolkulla)
ja tilanne on alkanut ns. syödä miestä.
Oon yrittänyt tietysti koneelta säätää GPO:a mutta Access Denied
tulee vastaan joka käänteessä. En tunne juurikaan mikroverkkoja enkä
AD:ta joten siksi tyhmä kysymys: onko olemassa mitään rehellistä
tai epärehellistä keinoa, jolla voisin omatoimisesti parantaa
asemiani koneeni käyttäjänä?
|
AfterDawn Addict
2 tuotearviota
|
7. lokakuuta 2012 @ 10:39 |
Linkki tähän viestiin
|
|
Ei!
T: Vesku
Täydellisen tietämättömyyden antamalla 100% varmuudella
|
Senior Member
|
7. lokakuuta 2012 @ 11:44 |
Linkki tähän viestiin
|
|
Ainut kikka minkä keksin, on:
1) Poista Administratorin salasana ja kirjautua sillä tunnuksella sisään
2) Muuta käyttäjätunnuksesi järjestelmänvalvojaksi
3) Tee mitä lystäät
Mutta kun salasana on poistettu, et saa sitä alkuperäistä enää takaisin.
|
|
t_urpo
Newbie
|
7. lokakuuta 2012 @ 12:15 |
Linkki tähän viestiin
|
|
Kokeilen tota salasanajuttua vielä, mut
epäilen et onnistuuko koska rajoitukset.
Mut kiitos vastauksista!
|
Senior Member
|
8. lokakuuta 2012 @ 08:31 |
Linkki tähän viestiin
|
Lainaus, alkuperäisen viestin kirjoitti t_urpo:
Kokeilen tota salasanajuttua vielä, mut
epäilen et onnistuuko koska rajoitukset.
Mut kiitos vastauksista!
Luonnollisesti ei voi poistaa sitä adminin salasanaa omalla tunnuksellasi. Se pitää tehdä sillon kun ei ole Windowsissa ollenkaan. Ultimate Boot CD:llä on tarkoitukseen sopiva ohjelma, valitettavasti en muista sen nimeä. Eiköhän se pienen etsinnän jälkeen löydy.
|
|
pkaksp
Moderator
|
8. lokakuuta 2012 @ 15:09 |
Linkki tähän viestiin
|
|
Kirjautuminen tapahtuu palvelimen kautta, joten paikallinen loggaaminen järkkärin oikeuksilla ei auta asiaan millään tavalla. Eli tuolla ultimate boot cd:llä et tee tässä tapauksessa yhtään mitään.
|
Senior Member
|
8. lokakuuta 2012 @ 16:08 |
Linkki tähän viestiin
|
|
ei taida onnistua. valitettavasti
tilanne on valitettavan tuttu itsellenikin.. On nimittäin valtavan innostavaa kun joka puolella johto hokee "IT:stä tehokkuutta" -mantraa samalla kun käytännössä menee pari viikkoa menee, että saa jonkin hyvin pienen, omaa työtä helpottavan ohjelman asentajan paikalle - KUNHAN ennen sitä on kärsivällisyyttä odotella vuodesta ikuisuuteen, että kyseinen softa menee IT-osaston myllyn läpi "hyväksyttyjen ohjelmien" piiriin.
It seems that perfection is reached not when there is nothing left to add, but when there is nothing left to take away.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 8. lokakuuta 2012 @ 16:08
|
Senior Member
|
8. lokakuuta 2012 @ 17:25 |
Linkki tähän viestiin
|
|
Niin no tuo "AD-verkko" ehti unohtua viestin loppuun luettuani. Vattu sentään tätä lyhytkestoista muistia.
Siinä tapauksessa ainut omatoiminen tapa parantaa asemiasi on kysyä korkeampia valtuuksia itellesi, mutta tuskin tulee tapahtumaan päivinä näinäkään.
|
|
t_urpo
Newbie
|
10. lokakuuta 2012 @ 00:10 |
Linkki tähän viestiin
|
|
Kiitos kaikista kommenteista. Täytynee taas kerran yrittää hakea admintunnuksia virallista reittiä - niitä ei tosiaan kovin helposti jaella. Ja lohduttavaa kuulla että meidän firma ei ole ainoa, joka on niin kädetön tän koko systeemin kanssa.
|
|
pkaksp
Moderator
|
10. lokakuuta 2012 @ 15:59 |
Linkki tähän viestiin
|
|
Olisihan se hienoa kun kaikilla käyttäjillä olisi admin tunnukset firman verkkoon, niin se toimisi max viikon kun se olisi jo niin täynnä pa*kaa että sen saisi vetää kokonaan ihan uusiksi. Eli ne rajoitetut käyttöoikeudet on ihan syystä siellä. :)
|
|
t_urpo
Newbie
|
10. lokakuuta 2012 @ 22:13 |
Linkki tähän viestiin
|
|
Joo, mutta eikö noita rajoituksia ole mahdollista säätää vaikka niin että olisi tietty joukko x sallittuja perusohjelmia, joita kussakin firmassa mahd. tarvitaan ja kullakin käyttäjällä olisi esim. ohjelmistojakelun kautta mahdollisuus asentaan niitä tarvittaessa omalle koneelleen. Ja toisaalta vois tunnistaa sellaiset käyttäjät, jotka työkseen hankkivat laitteita ja ohjelmistoja (kuten allekirjoittanut) ja vähän löysätä liekaa heidän kohdallaan. Eli onhan kai AD-verkossakin mahdollisuuksia käyttää rajoituksia järkevästi ja harkiten.
Ja ei, en todellakaan haluaisi toimimatonta verkkoa sen kustannuksella että joka jannu saa warettaa työpäivän aikana sielunsa kyllyydestä.
|
|
Mainos
|
|
|
|
pkaksp
Moderator
|
11. lokakuuta 2012 @ 14:43 |
Linkki tähän viestiin
|
|
Kuulostaa kyllä äkikseltään hölmöltä jos ohjelmistohankkijalla ei ole oikeuksia asentaa ohjelmia. Tämmöisissä tapauksissa viisainta olisi varmasti neuvotella vastaavien kanssa jos vaikka ne oikeudet sieltä saisi.
|
