N0625
Super Zumbi
Registrado
7.1K Mensagens
785 Curtidas
Não sei se dá para limitar a criação de contas. O que dá para fazer é limitar o número de administradores na máquina. Deixe só uma conta administrativa, de preferência a sua. Se a máquina for sua, melhor ainda. Quem não gostar da nova regra, viola na sacola e pega estrada.
gvl
Super Zumbi
Registrado
9.4K Mensagens
576 Curtidas
Olá, H4RD50FT.RSD
Andei pesquisando na net e até agora nenhum luz, se não houver outro jeito terei de criar uma conta de teste e ir alinhando até chegar nas permissões necessárias para rodar a aplicação remotamente.
Obrigado amigo H4RD50FT.RSD pela ajuda.
Vou continuar pesquisando,
Abs,
arkGreen">Jesus é o caminho, a verdade e a vida.
PH
Cyber Highlander
Registrado
61.3K Mensagens
10.7K Curtidas
Boa tarde gvl isso pode ser feita através de uma GPO local.
Clique no iniciar e digite: secpol.msc, vai abrir a janela de diretiva de segurança local, lá pode ver se tem algo que possa usar para o que precisa. Olhe nas diretivas locais e de seguranças, tem muita coisa que pode ser feita por ela. Não posso afirmar no momento, pois não olhei ainda, mas é o começo. Se achar o que quer antes de você ou outro colega eu posto aqui!
Mas aquele que me negar diante dos homens, eu também o negarei diante do meu Pai que está nos céus.
Mateus 10:33
gvl
Super Zumbi
Registrado
9.4K Mensagens
576 Curtidas
Olá, PH
Obrigado pela ajuda, ainda não achei uma solução.
Mas continuo na busca.
Abs,
arkGreen">Jesus é o caminho, a verdade e a vida.
dbatista
Tô em todas
Registrado
1.8K Mensagens
96 Curtidas
Olá gvl.
Também fiquei bem curiosos com sua necessidade e pesquisei também algumas coisas, mas, aquilo que já temíamos, pela conta do usuário já ser administrativa, ela já quebra todos os tabus, isso implica no controle total da máquina e não há nenhuma definição por policy que impeça de criar novas contas de computador.
O que você pode fazer é, através das GPO's, impedir acesso ao painel de controle, impedir alterações na área de trabalho e etc, porém, isso também não é funcional simplesmente pelo fato, como citado anteriormente, a conta de computador ser administrativa, o próprio usuário também pode conhecer este passo e desfazer essa configuração.
De qualquer forma, espero que possa ter contribuído em algo, e, se também encontrar, compartilha a experiência conosco.
Um forte abraço.
Obrigado, Deus.
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
PH
Cyber Highlander
Registrado
61.3K Mensagens
10.7K Curtidas
Olá gvl.
Também fiquei bem curiosos com sua necessidade e pesquisei também algumas coisas, mas, aquilo que já temíamos, pela conta do usuário já ser administrativa, ela já quebra todos os tabus, isso implica no controle total da máquina e não há nenhuma definição por policy que impeça de criar novas contas de computador.
O que você pode fazer é, através das GPO's, impedir acesso ao painel de controle, impedir alterações na área de trabalho e etc, porém, isso também não é funcional simplesmente pelo fato, como citado anteriormente, a conta de computador ser administrativa, o próprio usuário também pode conhecer este passo e desfazer essa configuração.
De qualquer forma, espero que possa ter contribuído em algo, e, se também encontrar, compartilha a experiência conosco.
Um forte abraço.
Bom dia dbatista!
Se for pelo AD da para fazer. Lá no banco todas as contas não tem acesso administrativo, precisa de alguém com acesso para dar permissão de administrador local, ai sim como administrador local pode colocar uma conta do AD como adm local. GPO pelo AD pode barrar GPO local. Fiquei e ver com um especialista em AD sobre esse assunto, pois como nunca fiz isso também fiquei curioso. Assim que souber eu posto aqui, faço questão de compartilhar essa informação, caso alguém não chegue na frente!
Mas aquele que me negar diante dos homens, eu também o negarei diante do meu Pai que está nos céus.
Mateus 10:33
dbatista
Tô em todas
Registrado
1.8K Mensagens
96 Curtidas
Olá PH.
Acredito que não seja o cenário dele, pelo enunciado, são simples hosts, aí, fica mais difícil.
Abraço.
Obrigado, Deus.
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
