Как закрыть доступ через GPO авторизацию с помощью интернет аккаунта от Microsoftа на компьютеры под доменом?

Question

[millionaire_kg]

Здравствуйте коллеги, никак не могу заблокировать одного юзера в организации. Он авторизовывается на всех компах под своей учетной записью зарегистрированной в облаке microsoft и устанавливает свои настройки и программы. как его заблокировать через GPO чтоб компы в домене его не принимали. Спасибо!

Comments

[Роман Безруков]

Accounts: Block Microsoft accounts пробовали настроить?

Answer 1

[Dupych]

Да у тебя проблемы с безопасностью, если левая учетка в домене получила такие права.
1. Смена пароля всех доменных админов.
2. Ищи группу администраторы домена и кто в нее входит. Перебери все админские группы.
3. Смотри все групповые политики. Закладка Параметры. В ней сразу видно что политика делает. Скорее всего есть политика которая добавляет на компах данного пользователя или группу в группу BUILTIN/Администраторы. Те в локальную группу на пк. Без этого софт на пк не поставишь. По ней вычисли пользователя или группу.