Mein Arbeits-PC ist Teil unserer Unternehmensdomäne. Wenn ich es richtig verstehe, bietet dies unserem Domain-Administrator die Möglichkeit, einige Dinge zu ändern oder zu steuern, z. B. das Erzwingen der automatischen Aktualisierung von Windows.
Aus mehreren Gründen, wie beispielsweise dem Zugriff auf Domänenressourcen, muss der PC mit der Domäne verbunden sein (anstelle einer lokalen Arbeitsgruppe). Z.B. ohne dies kann ich nicht zulassen, dass Windows-Dienste unter einem Domänenbenutzer (afaik) ausgeführt werden.
Da dieser PC für die Entwicklung verwendet wird, möchte ich die volle Kontrolle darüber haben, wie (vorübergehend) keine Updates zulassen.
Ist es möglich, anderen (Domain-) Benutzern wie dem Domain-Administrator den gesamten Zugriff zu verweigern?
Antworten:
Dies ist nicht möglich. Ein Domänenadministrator hat immer vollen Zugriff auf alle Computer in der Domäne (in einer Windows-Umgebung sowieso). Der Domain - Administrator kann Ihr Konto gewähren lokalen Administrator - Zugriff auf den Computer , den Sie verwenden, und wenn Ihre Domain nicht mit GPOs (Gruppenrichtlinienobjekte) Einstellungen erzwingen, dann werden Sie in der Lage sein , Dinge wie Verhalten Update zu ändern.
Die Alternative besteht darin, den Domänenadministrator (sehr nett, seien Sie immer nett zu Ihren Administratoren) zu bitten, die Gruppenrichtlinienobjekte nicht auf Ihren PC anzuwenden, oder nur Gruppenrichtlinienobjekte anzuwenden, die die Einstellungen, die Sie konfigurieren möchten, nicht beeinträchtigen, oder (falls Sie dies möchten) Lassen Sie sich von ihm ein benutzerdefiniertes Gruppenrichtlinienobjekt erstellen, das auf Ihre Bedürfnisse zugeschnitten ist.
Aber zur Beantwortung Ihrer Hauptfrage: Nein , es ist nicht möglich, einem Domain-Administrator den Zugriff auf Ihren PC zu verweigern, da dies genau die Domains umgehen würde, für die Sie das Verhalten Ihres PCs ändern dürfen, und hoffen, dass Ihre Domain Administrator stimmt zu.
quelle
Sie können dies umgehen, indem Sie Ihre Umgebung auf einen virtuellen Computer portieren und dann die vollständige Kontrolle über den Domänenadministrator oder zumindest über lokale Systemressourcen erlangen :-)
quelle