Тонкости настройки групповых политик

Question

[redisko]

В скором времени в организации потребуется переустанавливать в массовом пордяке системы пользователям. Самое время, что бы правильно выставить правила безопасности. Естественно, давать всем админские права нельзя, но и фашизма хотелось бы избежать. Поделитесь хорошими статьями по настройке групповых политик или расскажите как настроено у вас в фирме.

Answer 1

[Evgeny_Shiryaev]

Совет: с помощью групповых политик отобрать у всех права админа, и раздать права обычного пользователя. Если какая-то программа не работает с правами пользователя, то нужно смотреть руками (утилитами sysinternals) что именно ей нужно (например, доступ к веткам реестра, или к файловой ситеме), и дать это.
С правами админа за компьютером никто (даже системный администратор) работать не должен.