ขอรบกวนผู้รู้ให้คำแนะนำด้วยครับ
คือ คนเก่าในบริษัทผม ได้ทำการ สร้าง Profile ของ Users เจ้าของเครื่องแต่ละเครื่อง โดย User แต่ละเครื่อง มีระดับสิทธ์ เป็น Administrator ในเครื่องตัวเองซะส่วนมาก
คำถามคือ
- พอมีวิธีไหนบ้างไหมครับ ที่จะลดระดับ ของ Users ลงมา ให้ใช้ได้เพียง User ธรรมดา ทั้งใน XP และ win7จาก GPO หรือ การตั้งค่าอย่างอื่น ไหมครับ ( Computer ทุกเครื่อง ได้ทำการ Join Domain ไว้หมดแล้ว )
- ถ้า ลดระดับสิทธิ์ ลงมาไม่ได้ แต่ผมจะ ไม่ให้ Users ที่มีสิทธิ์ เป็น Administrator ของเครื่อง ทำการ เปิด Shar file ไม่ให้ Shar file ได้เลย รับได้แค่ ไฟล์ ที่ Shar จาก Server หรือเครื่องที่กำหนดเท่านั้น จาก GPO บ้างไหมครับ ( จากการทดลอง ใน LAB แล้ว Profile User ธรรมดาไม่สามารถทำได้ ติดแค่ Profile User ที่เป็น Adminostrator ของเครื่อง เท่านั้น )
ขอบคุณมากครับ