[Spacefly]

Oleks vajadus 1 kataloog mitme kasutajaga arvutis parooli panna ja milleks jalgratast leiutada, kui NTFS seda varianti ise pakub.
panin teegile kasutaja mina/minudoomen full access ja kõik ülejäänud permissionid (everyone) eemaldasin.
Tulemus:oma nimega saan ilusti sisse
teise arvuti administraatori kontoga sisenemisel ütleb ilusti access denied, kuid avades kataloogi security ei ole mingi probleem sinna lisada uusi permissioneid kellele tahes. See muudab aga ju kogu asja mõtetuks. Kas olen millestki valesti aru saanud?
kuidas käituda juhul, kui arvutit võib kasutada piiramatu arv doomeni poolt adminni õigused saavat kasutajat?

[XYZ]

Jätta ainult üks adminn? Miks neid on mitu?

[Spacefly]

1 admin pole võimalik, tegemist mitme võrdõigusliku kasutajaga kellele adminni õigused omistatakse doomeni poolt. Masinas endas on ainult see 1 kohustuslik administrator account (local user), ülejäänud kõik domain users

täpsustuseks veel, et win2K masin on

[slammer]

Pakun välja, et pead "take ownership " tegema sellele folderile
Everyone paned deny full control ja siis määrad ära kasutajad kes mida teha saavad.
Ise pole proovinud, kindel pole kas töötab.
Windoosa helpis peaks sellest värgist ka juttu olema File and folders Permissions all vms.

[Raitz]

võibolla sain valesti aru, aga kui kõrgel kohal sina oma adminni õigustega seal domeeni puus paikned?
Võin eksida, aga minuarust adminni eest kes paikneb sinuga ühel levelil või sinust kõrgemal ei saa sa kuidagi oma asju varjata.

igatahed doomeeni adminn, saab kõikjale seal doomeenis, lokaalne adminn aga ainult oma masina(te) piires.

võibolla sai nüüd väga valesti see asi kirja, ise ainult seal all-otsas olnud kunagi

[Karzum]

Praegu tundub, et ei saagi kuidagi kaitsta seda kataloogi, sest administrators grupis on mitu kasutajat, kes võivad teha mis tahavad ehk kaaberdada õigusi. Domeeni administraatorite õigused saab eemaldada lihtsalt kustudades Domain Admins Administrators grupist. Kas domeeni kasutajatele ei piisaks power users õigustest kohalikus masinas? Kui neid faile/dokumente väga suures mahus pole, siis on neid turvaline hoida exchange'i mailbox'is, kus on võimalik ka krüpteerida.