Консультация № 41317
26.04.2006, 10:44
0.00 руб.
0 4 4
Здравствуйте, Уважаемые Эксперты!
Есть сеть из 15 машин (Cel 2.6/512MB/80GB/LSD monitor)
и один сервер без пользователя (AMD 3000+/1GB/160*2Raid зеркало/LSD monitor)
везде стоит XP Pro, сеть без доменов, IP адреса 192.168.0.---
Все пользователи работают под правами администратора, на всех 14 машинах все работает прекрасно, но с одной машиной происходят странные вещи, на ней то пропадет Рабочая группа то IP адрес, на ней работаю. Посменно 3 человека, конечно же выяснить в чью смену это произошло немного трудновато (мне кажется что кто-то лазает в настройках).
Вопрос такой: как можно отследить все действия на этом компьютере (так как мне уже надоело постоянно настраивать машину), поставить программу (если можно название укажите) или запретить изменение Рабочий группы и IP адреса на этой машине, но чтобы пользователь оставался с правами администратора.
Заранее огромное Спасибо!!!

Обсуждение

Неизвестный
26.04.2006, 11:19
общий
это ответ
Здравствуйте, Maxim_k_n!
Проще всего добавть пользователя с ограниченными правами, учётку админа запаролить.
Неизвестный
26.04.2006, 11:50
общий
это ответ
Здравствуйте, Maxim_k_n!
Два варианта, просто и сложный.
Простой:
ShadowUser http://soft-obzor.com.ru//modules.php?name=News&file=article&sid=728
по ссылке можно почитать о продукте.
Сложный:
поднять домен, Active Directory и настроить групповую политику с раздачей прав.
Не проверенный:
в оснастке gpedit.msc на локальном компьютере запретить изменение рабочей группы и IP. В Административных шаблонах.
давно
Руководитель
2
547
26.04.2006, 12:02
общий
это ответ
Здравствуйте, Maxim_k_n!
ответ неутешительный, если оставите пользователя с правами администратора, он сможет отменить все сделанные Вами настройки безопасности. А действия отследить можно с помощью настройки аудита в управлении компьютером и локальных политиках безопасности. НО!!! см.выше... все это отменяется локальным администратором. Мой совет: поднимите АД. В АД эту проблему решить проще...
Неизвестный
26.04.2006, 13:20
общий
это ответ
Здравствуйте, Maxim_k_n!
Для того, чтобы вычислить, попробуйте на пару дней поставить на комп программу-шпиона :)
Пока обнаружит, а Вы уже про него все знаете.
А можно ему отключить доступ к Панели управления. Для этого запускаете редактор реестра,
(Пуск --> Выполнить --> RegEdit), находите ветку HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
создаете там параметр типа DWORD, название параметра NoControlPanel, значение 1. Больше ни вы, ни кто-то другой в Панель управления не войдет.
Для изменения - либо параметр сделать равным 0, либо удалить его совсем. Действует сразу, без перезагрузок.
Форма ответа