[poro]

Tere,

Ehk oskab keegi aidata..
Oleks vaja ühele kasutajagrupile (näiteks users) anda õigus sisseloginud kasutajaid välja logida.

Et üks inimene teeb massinaga tööd, läheb minema ja ei logi end välja vaid paneb ekraani lukku.
Siis tuleb teine, kes tahab selle masinaga tööd teha, pressib Ctrl-Alt-Del ja toksib oma username ja parooli aga ei saa sisse, sest teisi välja logida lubatakse ainult adminnidel.
Kõiki aga adminnideks teha ei taha.
Tahaks ainult selle väljalogimise õiguse lisada kõigile users grupi liikmetele.

Ja kui kellelgi midagi salvestamata lahti jääb ja kaduma läheb selle tõttu, siis oma viga..


Tänan.

[Tomek]

Tasuks ehk kaaluda tavakasutajatel lukustusvõimaluse äravõtmist.
Või teise altermatiivina asutusesisese arvutikasutamise reeglitesse sisse kirjutada, et lahkudes logitakse välja, mitte ei lukustata.

[TzigaLind]

Kas poleks miski auto log off otstarbekam.
Siin on hea õpetus ühe võimaluse kohta.
Igale matsile log out õiguse andmine ei tundu olevat eriti hea mõte.

[poro]

Hmm..

Tegemist siis sekretäride arvutiga, kus taga mitu erinevat sekretäri vahetuvad, üks neist on põhiline kasutaja.


Tomek: Kahjuks kumbki su pakutud lahendustest ei sobi, kuna ka sekretäril on õigus privaatsusele ja turvalisusele (lukustamine, kui ennast juures pole) ja paberiga seda probleemi ei laheda..

TzigaLind: See oleks tõesti üks lahendus aga mitte see kõige parem, kuna ka põhiline kasutaja logitaks siis pidevalt välja ja see oleks talle ebameeldiv..
Kirjutad, et igaühele log out õiguse andmine pole eriti hea mõte - kuidas oleks selle õiguse andmisega domeeni grupile sekretärid(vajadusel see grupp kohaliku masina gruppi lisades)?

[TzigaLind]

Sellisel puhul on tõesti mõttekam luua eraldi grupp sekretäride jaoks, esmasest postitusest paistis välja nagu oleks selle
arvuti kasutajaid palju.

[poro]

Jaah..

Aga lahenduse kohta s.t. sellise õiguse andmise kohta oskad midagi öelda?
Registrisse midagi kirjutada?
Miskine policy?
vms.. kuskilt peaks ju saama muuta, mida miski grupp teha tohib?

[Westswamp]

aga kas ei oleks mõttekas kasutada lokaalseid kontosi ja arvuti domeenist välja jätta, siis saaks kasutada kasutajate vahetust, mida XP võimaldab

[TzigaLind]

Põmst forced log out on admin gruppi õigus, mida peaks saama ka power userile anda läbi gp.
Kas kasutaja vahetus toimib lukus arvutiga?

[Westswamp]

[Märt.]

[poro]

TzigaLind: Jep, kasutaja vahetus toimub lukus arvutiga.. gpedit.msc's ei lednud sellist kohta

westswamp: pole lokaased kasutajad, domeeni kasutajad lukustavad seda..

udusiil: mitu kasutajat korraga sees pole lubatud sest see ei sobi...

[Westswamp]

[Karzum]

Active Directory's on see võimalik, XP-s ka kindlasti, aga ei tea kuidas.

How To Delegate the Unlock Account Right:
http://support.microsoft.com/support/kb/articles/Q294/9/52.ASP&NoWebContent=1

[DoS]

kodus küll xp pro-ga kasutajate vahetus lubatud ja sobib väga hästi

[Westswamp]