Domena - lokalni uzivatele

Znamena to, ze na svem pocitaci mas pomoci domenoveho uctu prava lokalniho administratora. Stejne tak i ucet HELPDESK
Pokud bys byl ve skupine USERS, byl bys na svem pocitaci neprivilegovany uzivatel.

Na tvuj pocitac se prihlasi kdokoliv, kdo ma domenovy ucet, stejne tak ty se prihlasis na jakykoliv pocitac v domene svymi prihlasovacimi udaji. Ale oni na tvem i ty na jinem pocitaci budete pouze USERS.

Na tvem pocitaci budou administratori ti, kteri jsou DOMAIN ADMINS - to ty nejsi.

Osobne se divim, ze spravce domeny nechava uzivatelum neomezeny pristup na lokalni pocitac. Asi ma spoustu volneho casu na opravy...

Diky za odpoved hned mi to je jasnejsi. Takze lokalni admini treba v pripade serveru nebo PC maji na starost ten jeden PC a jinam se dostanou pouze jako bezni uzivatele.

Zajimave je ze i kdyz mam lokalniho administratora, na nektere veci nemam opravneni. Napr. zmenit systemovy cas/restricted software.

Asi budu vypadat jeste jako vetsi lama nez vypadam ted, ale kdyz teda rikate, ze se i ostatni uzivatele domeny mohou ke me prihlasit jako bezni uzivatele. Dale je ma predstava ze je nekde na serveru treba seznam uzivatelu v jednotlivych skupinach a nastaveni prav techto skupin. Ale kdyz jsem odpojen ze site, kde se zjisti tato informace? Napr.skupinu Domain Admins vidim ve svych lokalnich uzivatelich v ramci ADMINISTRATORS, ale dale uz Domain Admins rozkliknout nejdou a tak nevidim ja (a ma predstava ze ani WIndows), kdo je clenem teto skupiny. Pokud bych byl pripojen k siti, pochopim ze v okamziku prihlaseni se zkontroluje vuci serveru ze ten kdo se hlasi na muj PC je clenem Domain Admins a ziska tedy na mem PC privilegovane opravneni. Ale pokud jsem odpojen(offline) od vsech siti, kde se tato informace vezme.

Dekuji za kazdou odpoved

Informace se cachují na tvém počítači. Záleží pouze na správci domény, jakou dobu povolí. Může to být nastaveno tak, že když bude počítač odpojený od sítě, tak se jako doménový uživatel nepřihlásíš vůbec. Nebo naopak klidně můžeš pracovat několik dní, aniž by ses musel vůči doméně ověřovat.

Skupinu Domain Admins si nerozklikneš, protože na ni nemáš právo. Ty nejsi doménový admin, takže na doménové skupiny se nedostaneš.

Diky moc za vysvetleni

Zdravím,
vím, že toto vlákno už je poměrně staršího data, ale měl bych jednu otázku ohledně školní domény s Windows 10. Doménový admin mi na mém pracovním notebooku kromě mého doménového účtu (omezeného) přidal lokální účet administrator, abych si mohl instalovat software, čistit PC atd. sám, ale po čase (nemám přesně vysledováno kdy a proč) se mi tento lokální admin přepne na účet guest. Nevíte někdo proč a hlavně jak zajistit, aby se to nestávalo? Protože pak stejně pořád otravuju domain admina, aby mi znovu nastavil lokání účet na administrátorská práva.

Pokud se najde někdo, kdo mi odpoví, budu moc rád.
Díky předem za odpověď.

abych si mohl instalovat software, čistit PC atd.

předpokládám, že jsi zástupce pekla (takoví ti troli s rohama).
ať už to překlopení na guest účet činí kdokoli, dobře činí.

včera jsem si slíbil, že po návratu z hospody budu zdvořilý. tak si další trefné komentáře nechám od cesty.

místo pidlikání s ubohými kancelářskými aplikacemi mě živí průmyslové pc, které vyžadují přístup k hw a tudíž administrátorská práva. a ať si uživatel - údajně vzdělaný technik - o sobě myslí co chce, je to nabubřelý omyl a tupý šiřič virů.
takže lamy, které mají potřebu "čistit pc", nemají s administrátorskými právy u pc vůbec co dělat.

Co když to souvisí s vracením bodu obnovení do stavu, kdy ten účet ještě nebyl lokálním adminem?
Případně to souvisí s nějakým čistícím nebo "optimalizačním" programem, který používáš...