2 GPO sprørgsmål

1 power user i et AD domain ? det findes ikke i AD, men kun i workgroup (du kan gøre dem  lokal administrator på deres lokale computer, hvilket er det sikreste).

2. nej. for hvorfor låse maskinen hvia alle og enhver alligevel har mulighed for at overtage maskinen ?

1.
Tak for dit hurtige svar.
På min server er der en sec. group der hedder powerusers og her er hvad den kan:
Has all permissions from the mobile user template, plus can manage users, groups, printers, shared folders, and faxes. Power users can log on remotely to the server, but cannot log on locally.
De to powerusers vedligeholder domænet med de få rettigheder der er til dem, når der skal ordnes noget mere alvorligt ordner jeg det for dem.
Derfor kunne det sgu´ være dejligt om de ikke selv kunne installere en "skide" printer.
Gider ikke rigtigt at rende rundt til alle deres PC og tilføje dem som lokal admin, hvis jeg kan undgå det.. kan man ikke GPO sig ud af det ???

2.
Det kan der jo være noget om :) men de stoler selvfølgelig på de ansatte, dog er der nogle elever der ikke skal kunne se hvad der er på skærmen, derfor skal de låse den og derfor ville de godt hvis alle (ansatte) kunne låse alle PC op.. Tror bare ikke det kan lade sig gøre, men ville lige høre ad.

2. Er maskinen låst og en Administrator forsøger at logge vil den pågældende session "bare" blive logget af.

2. Jeps, men jeg kan ikke have alle ansatte som administratorer

Mener du via en GPO kan give en anden gruppe rettighed til at låse maskiner op, men vær opmærksom på at den forcer en nedlukning af alle programmer når en anden user forsøger at logge på dvs. alle åbne dokumenter der ikke er gemt forsvinder.

Det er præcis det jeg mener, det med at programmer der kører bliver lukket har jeg talt igennem med dem :)
Ved du om det kan lade sig gøre ???

brug for mere hjælp ?

brug for mere hjælp ?

Havde helt glemt dette spørgsmål stod åbent.. sry..