Как запретить вход администратора домена на сервер

[DedMagarbI4]

Есть группа людей которые обладаю правами админов. домена.
Есть группа серверов. Этими серверами разрешено управлять только 2ум конкретным людям, остальным доступ должен быть запрещен.
Вопрос: как запретить заходить удаленно на сервера определенным админам домена?

[Laska]

[DedMagarbI4]

но там же пишут, что мол по дефолту администраторы уже имею доступ? 

[Laska]

но там же пишут, что мол по дефолту администраторы уже имею доступ? 

может это локальные администраторы имеются в виду??

[Fray]

Исключить из локальных администраторов администраторов домена и дать доступ явно нужным людям.

[risc]

если админам домена запретить заходить на сервера удаленно, что мешает запустить оснастку? для чего им заходить если права у них и так есть?
может стоит уменьшить кол-во админов домена? 

[ds0m]

может стоит уменьшить кол-во админов домена? 

И тут логически стоит упомянуть про делегирование административных задач в AD.
Насколько я понимаю ситуацию, данного инструментария ТС-у более чем будет достаточно, для наведения порядка в домене.
Тестировали, проверяли. Удобно.
Более того, данный сценарий максимально снижает риски безопасности- выполнение операций обслуживание идет из-под специализированных учеток.

[risc]

ds0m, +много
давай дождемся ТС, может есть какая-то скрытая причина раздавать админов домена и запрещать удаленное подключение...

[DedMagarbI4]

да тащем то нету ни каких скрытых причин. порядок надо наводить. самое печальное то, что прошлый админ, который навел весь этот бардак, сидит выше меня и ставит палки в колеса. будем пытаться. 

Updated: 15 January 2015, 12:20:04
схема такая.
2 сисадмина. я и "старый" админ, он приходящий сейчас. у нас должны быть полные права.
7 хелпдесков. установка ОС, установка софта, установка сетевых настроек.

я просто с политиками никогда не работал, быстрое чтение мануалов приводит пока что только к путанице. 

[Retif]

схема такая.2 сисадмина. я и "старый" админ, он приходящий сейчас. у нас должны быть полные права.
7 хелпдесков. установка ОС, установка софта, установка сетевых настроек.

И нафига кому-то права админа домена, кроме вас двоих? 

[DedMagarbI4]

И нафига кому-то права админа домена, кроме вас двоих? 

ну вот такой вот бардак. буду исправлять, потому как есть личности которые любят полазить где не положено. 

[risc]

DedMagarbI4, используй делегирование задач, как советовал ds0m

[Retif]

7 хелпдесков. установка ОС, установка софта, установка сетевых настроек.

Им прав юзеров более чем достаточно. Права локального админа на рабочие станции, плюс делегировать право добавлять машины в домен, если надо. Ну и остальное в то же духе, к дсому +1.

[ds0m]

ну вот такой вот бардак. буду исправлять, потому как есть личности которые любят полазить где не положено. 

Осваивай групповые политики. Очень спасут и твои задачи позволит решить, причем быстро и просто.
Если совсем кратко - всех саппортов в одну группу безопасности.
Делегирование задач на контейнер  с клиентскими компьютерами.
Политика на контейнер, дающая права локальных админов этой группе саппортеров.