Администратор домена vs локальный администратор — кто кого?

Question

[mk31]

Доброго времени суток.

Предлагаю поразмышлять на тему "кто кого" - может ли локальный администратор машины в домене закрыться от администратора домена, без вывода машины из домена.
Возьмем, пожалуй, самую типичную ситуацию - на клиенте стоит Windows 7, домен поднят на Windows Server 2008.

Answer 1

[Сергей]

Вывод будет один. Любой админ, может все. В том числе и локальный.
Нужно не рассуждать, кто что может, а нужно - не плодить админов.

Comments

[mk31]

Очень полезный комментарий. Давайте тогда по существу - что "всё" может администратор домена в этой ситуации сделать с машиной?

[mk31]

А то что кому нужно, кому не нужно - это уже другой вопрос, и если Вам не нужно, то не значит что никому не нужно.

Answer 2

[tsovak]

если есть мозги, то можно и запретить многое доменному админу, но Д.А. может банить тебя по маку, и у тебя не будет инета (

Comments

[mk31]

Понятное дело что он может и из домена выкинуть и забанить на сервере. Вопрос именно в том что бы доменный админ не смог управлять клиентом, ни даже зайти.