[es] - Izbacivanje xp računara iz domena

boxikg
sistem administrator (pripravnik)

Član broj: 178699
Poruke: 4
*.credybanka.com.

Profil

^{01.07.2008. u 12:28}

Interesuje me da li postoji način da domenski korisnik koji je ulogovan na xp računar promeni njegovo ime ili da ga izbaci iz domena i prebaci u radnu grupu. Da li se to može postići nekom domenskom politikom kao što se domenskom politikom može omogućiti da domenski korisnik ubaci mašinu u domen (politika add workstation to domain)? Da li samo domenski i lokalni administrator mogu da izbace računar iz domena odnosno da mu promene ime ili da ga prebace u radnu grupu? Potrebno mi je da običan domain user može da izbaci računar iz domena. (My Computer - Properties - Computer Name - Change)

_{[Ovu poruku je menjao boxikg dana 02.07.2008. u 09:56 GMT+1]}

_{[Ovu poruku je menjao boxikg dana 02.07.2008. u 11:57 GMT+1]}

_{[Ovu poruku je menjao boxikg dana 03.07.2008. u 11:54 GMT+1]}

_{[Ovu poruku je menjao boxikg dana 03.07.2008. u 11:56 GMT+1]}

^{01.07.2008. u 12:28}

DarioBH
Bosna i Hercegovina

Član broj: 86881
Poruke: 439
89.146.168.*

Profil

Re: Izbacivanje xp računara iz domena

^{02.07.2008. u 08:03}

Lokalni admin ne moze izbaciti racunar sa domene

^{02.07.2008. u 08:03}

igor.vitorac
Brussels, BE

Član broj: 144858
Poruke: 50
213.246.217.*

Profil

Re: Izbacivanje xp računara iz domena

^{02.07.2008. u 09:54}

Lokalni admin moze uraditi sve sa lokalnim PC-em... pa samim tim moze ga izbaciti iz domena, promeniti mu ime...

^{02.07.2008. u 09:54}

pl4stik

Član broj: 173596
Poruke: 116
82.117.195.*

Profil

Re: Izbacivanje xp računara iz domena

^{02.07.2008. u 12:04}

Citat:

igor.vitorac: Lokalni admin moze uraditi sve sa lokalnim PC-em... pa samim tim moze ga izbaciti iz domena, promeniti mu ime...

Tacno tako, to kaze i MS ali sam ja vido svojim ocima na zeleznici da local administrator ne moze da unjoin comp s domena, a bilo je i ovde na ES-u rasprava oko toga.

@boxikg

Nisam verovao da cu da cujem ovako nesto ali ako predpostavimo da to nisu svi korisnici onda ih na kraju krajeva prebacish u administrators OU ili neku svoju sa tim pravima pa im eventualno ogranicish neke mogucnosti i to ti je to (nemam bash server pri ruci) ovako odokativno..

Peace

To sto nekoliko miliona ljudi tvrdi da nisi u pravu ne znaci da stvarno nisi - Frank Zappa

^{02.07.2008. u 12:04}

igor.vitorac
Brussels, BE

Član broj: 144858
Poruke: 50
213.246.217.*

Profil

Re: Izbacivanje xp računara iz domena

^{02.07.2008. u 12:20}

Citat:

pl4stik: Tacno tako, to kaze i MS ali sam ja vido svojim ocima na zeleznici da local administrator ne moze da unjoin comp s domena, a bilo je i ovde na ES-u rasprava oko toga.

Moguce je da postoji neki policy koji moze "privremeno" da spreci local admina da unjoin-uje... ali ako nadjes taj policy, uklonis ga... i uradis sta ti je volja...

Igor

^{02.07.2008. u 12:20}

brainbuger
Bg

Član broj: 9647
Poruke: 329
91.143.211.*

Profil

Re: Izbacivanje xp računara iz domena

^{02.07.2008. u 12:58}

Lokal admin nema šta da traži u domenu, kada dodaješ u domen ili izbacuješ mašinu iz domena uvek dobiješ prozor za autorizaciju gde treba da uneseš user/pass domenskog korisnika koji ima privilegije da dodaje/izbacuje mašine.

Proces dodavanja mašine u domen je najbolje posmatrati kao *gradjenje poverenja* sa nekom grupom koja ima svoja odredjena pravila ponašanja. To što si ti u svojoj kući glavni baja neće ti pomoći da udješ u tu grupu, da bi izgradio poverenje potrebno je da *poznaješ* nekog iz te grupe ko može u nju da te ubaci. Ista priča važi i za izlazak iz grupe.

”When the power of love overcomes the love of power, the world will know peace.” - Jimi Hendrix

^{02.07.2008. u 12:58}

stsung
NS

Član broj: 12899
Poruke: 378
89.110.199.*

Profil

Re: Izbacivanje xp računara iz domena

^{02.07.2008. u 13:06}

Pozd.

To bi znachilo da jednom kada udjesh u grupu, zatvoren si zauvek dok te grupa ne pusti napolje :) Znachi ako DC pukne i reinstalirate ga, reshenje je shta, reinstalacija i svih chlanova domena jer niko ne mozhe da izadje iz starog? :) Lokalni administrator mozhe da ukloni referencu na sopstvenom rachunaru ka domenu i da predje u workgroup. On ne mozhe da ukloni computer account iz AD jer nema privilegije za to, ali to ne znachi da ne mozhe nishta drugo da uradi.

Svako dobro.

^{02.07.2008. u 13:06}

igor.vitorac
Brussels, BE

Član broj: 144858
Poruke: 50
213.246.217.*

Profil

Re: Izbacivanje xp računara iz domena

^{02.07.2008. u 13:15}

Tako je stsung.
To sto se trazi domain acount/password prilikom izbacivanja racunara iz domena sluzi samo da ako imas privilegije i hoces da uklonis account iz AD-a da to mozes uraditi.

Igor

^{02.07.2008. u 13:15}

brainbuger
Bg

Član broj: 9647
Poruke: 329
91.143.211.*

Profil

Re: Izbacivanje xp računara iz domena

^{02.07.2008. u 14:35}

Da, u pravu ste što se tiče odjavljivanja, malo pre sam probao jedan i prošao je. U suštini, sasvim je i normalno što su tu napravili presedan za local admina, jer u slučaju havarije na domenu bi zaista ostao locked in.

”When the power of love overcomes the love of power, the world will know peace.” - Jimi Hendrix

^{02.07.2008. u 14:35}

stsung
NS

Član broj: 12899
Poruke: 378
89.110.199.*

Profil

Re: Izbacivanje xp računara iz domena

^{02.07.2008. u 14:45}

Pozd.

Tehnichki nije u pitanju presedan. Lokalni administrator ima normalnu ulogu, a to je da mozhe da radi shta hoce na rachunaru, u shta spada i izmena network pripadnosti. Ako pogledash, taj rachunar koji si izbacio iz domena na taj nachin, i dalje ce imati svoj computer account u AD, jer lokalni administrator naravno nema mogucnost da to promeni.

Svako dobro.

^{02.07.2008. u 14:45}

brainbuger
Bg

Član broj: 9647
Poruke: 329
91.143.211.*

Profil

Re: Izbacivanje xp računara iz domena

^{02.07.2008. u 15:34}

Citat:

stsung: Tehnichki nije u pitanju presedan. Lokalni administrator ima normalnu ulogu, a to je da mozhe da radi shta hoce na rachunaru ...

Da, ali ne zaboravi da kada je mašina unutar domena i za njega se menjaju pravila, to jest njegove privilegije teorijski a i praktično postaju ipak ograničene. Domenske polise rade override nad lokalnim, tako da izraz "može da radi šta hoće" jako lako (i veoma često) kroz GPO bude prebačen u "ono što mu se dozvoli". Gledajući iz tog ugla, ako korisnik kojem domen admin nije dozvolio da radi unjoin ipak može (u posebnim okolnostima) da ga uradi, onda to po meni ipak jeste neka vrsta presedana. Možda nije tehnički, ali nekakav ipak jeste :)
Pozdrav!

”When the power of love overcomes the love of power, the world will know peace.” - Jimi Hendrix

^{02.07.2008. u 15:34}

stsung
NS

Član broj: 12899
Poruke: 378
89.110.199.*

Profil

Re: Izbacivanje xp računara iz domena

^{02.07.2008. u 16:45}

Pozd.

Ko shto rekoh tehnichki nije baash tako, zavisi u stvari kako gledash na to. Ti na primer kao administrator mozhesh da setujesh na svom accountu "user cannot change password". I zaista, necesh to moci. Ali ti si administrator, i mozhesh da tu opciju ponovo promenish, shto obichan korisnik ne mozhe. Isto tako politike domena, one setuju neka podeshavanja, ali ti ih mozhesh promenuti (iako ce biti ponovo aplicirane) ili mozhesh da se sklonish iz domena, shto obichan korisnik ne mozhe ni na koji nachin. Ti si jelda administrator i to je to, ne mozhe te neko sprechiti da uradish neshto na svom rachunaru :)

Svako dobro.

^{02.07.2008. u 16:45}