Перейти к содержанию

Как удалить группу BUILTIN\Администраторы из раздела "Безопасность" в консоли KSC11?


Рекомендуемые сообщения

Как удалить группу BUILTIN\Администраторы из раздела "Безопасность" в консоли KSC11?

Кнопка удаления недоступна (серая). В некоторых серверах этой группы нет. В некоторых серверах кнопка удаления активна. Так же кнопка активна в этом же сервере но для других групп и пользователей в разделе "Безопасность".

От чего это зависит? Может какую таблицу отредактировать в MSSQL базе?

Ссылка на сообщение
Поделиться на другие сайты

Чтобы некоторым администраторам рарешить некоторые права в консоли KSC запрещенные группе BUILTIN\Администраторы.

Есть способ убрать галочки в столбцах "Разрешить" и "Запретить" в правах группы BUILTIN\Администраторы. Тогда придется следить появились ли новые пользователи в группе BUILTIN\Администраторы, и если появились, то каждый раз добавлять их и настраивать им права в консоли (ставить галочки "Запрещать").

А если бы группы BUILTIN\Администраторы не было в списке в разделе "Безопасность" консоли KSC, то BUILTIN\Администраторы по умолчанию бы не имели доступ к консоли, следовательно не пришлось бы контролировать новых пользователей группы BUILTIN\Администраторы.

Изменено пользователем login1231
Ссылка на сообщение
Поделиться на другие сайты
1 час назад, login1231 сказал:

Чтобы некоторым администраторам рарешить некоторые права в консоли KSC запрещенные группе BUILTIN\Администраторы.

Для этой цели создается отдельная группа безопасности куда добавляются соответствующие пользователи и проставляются для них разрешения.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • vslk
      От vslk
      Добрый день.
      В компании стоял ksc 11 на windows server 2008r2, в один момент сервер просто перестал запускаться сообщив что файлы ОС повреждены (уточню, сервер виртуальный). Любые попытки восстановить запуск ОС вели к провалу. Плюнул на восстановление ОС, решил поставить чистую ОС пустую ksc и накатить свежий бэкап (бэкап хранился в другом месте). Дошло до установки ksc, понимаю что дистрибутива нет. Искал на сайте, предлагает ksc 14, написал запрос в поддержку,  третий день тишина, даже пытался восстановить файл с виртуального диска, запись о файле находит, но размер файла 0Б. У знакомых поспрашивал, тоже нет ни у кого.
      Вдруг если есть у кого есть, поделитесь. Хочу накатить на него бэкап и обновиться до 14 версии.
      Либо может кто знает, если поставить ksc 14 и накатить бэкап от ksc 11, заработает?
      Заранее спасибо!
    • misska
      От misska
      "Если ты чего-то не видишь, это еще не значит, что оно не существует. А если ты видишь что-то, это вовсе не значит, что оно существует на самом деле, а не просто мерещится твоим органам чувств."
       
      Здравствуйте!
      И снова к Вам, уважаемые, за помощью.
       
      Прошу подсказки для поиска норы в моей системе безопасности. Прецедент уже был, поэтому с недавнего времени появилась паранойя не без основания -- не знаю где (комп или телефон), не знаю как. До этого дело было в настройках маршрутизатора. На данный момент роутер поменялся, но вот никаких ревизий по настройкам я не проводила. Сейчас на какие моменты мне нужно обратить внимание в настройках: исправить/убрать/изменить?
      Могу кинуть скрин.
       
    • Evgeniy.it
      От Evgeniy.it
      Добрый день коллеги, есть сервер с KSC 11 на котором необходимо было продлить ключ, успешно добавили новую лицензию, активировали ей программы, но почему-то старая лицензия не удалилась и пишет, что она активна на одном устройстве.  В контекстном меню вкладки Лицензии Лаборатории Касперского нет пункта удалить при нажатии правой кнопкой на лицензию.
      тип лицензии - kaspersky endpoint security для бизнеса – стандартный russian edition 10-14 NODE 1 year Renewal License
      Удаление программы защиты (kaspersky 11.2.0.2254) с очисткой ключа не помогло. Подскажите пожалуйста как удалить старый ключ из KSC, в самой программе уже активен новый ключ дополнительных ключей итп нет. Ключ завис именно на сервере KSC 11, в другом случае можно было бы просто всё переустановить заново.
      Скрины прилагаю(серый ключ - старый), спасибо

    • Xakerz
      От Xakerz
      Всем привет. В оргинизации есть парк компьютеров с выходом в интернет через общий коммутатор. На всех стоит KES 11 и управляются политиками с сервера KSC 11. Появилась необходимость на одном из ПК заблокировать все ip адреса и сайты. Сайты заблокировал через вэб контроль в режиме черного списка. А вот как заблокировать исходящие подключения на все ip адреса, чтобы был доступ к одному единственному ip адресу в интернете? По идее как-то реализовать блок исходящего трафика на все, кроме локальной сети (10.78.25.0/24) и в белый список добавить один единственный ip, к которому разрешён доступ?
      Может, конечно, я не так понял руководство, т.к. звучит бредово. Тем не менее интересно как 
    • Galivut1
      От Galivut1
      Добрый день.
      Помогите разобраться со следующей проблемой:
      Используем KSC, работаю на нем под учеткой с ролью "Главный оператор". Права в роли по всем компонентам стоят "Чтение" и "Выполнение", а для компонента "Веб-контроль" поставили все галочки: "Чтение", "Изменение", "Выполнение", "Выполнение операций с выборками устройств".
      Но когда захожу в политику и захожу в "Контроль безопасности" - "Веб-контроль" и создаю любое правило, а потом нажимаю "ОК" или "Применить", то появляется ошибка "Невозможно сохранить параметры. Файл не найден.
      И получается, что права вроде есть, а воспользоваться ими не могу.
      В чем может быть проблема? Это ошибка говорит о том, что с сервером что-то не так, или для моей роли нужно установить еще какое-то право, чтобы измененную политику в части Веб-контроля можно было и сохранять?
×
×
  • Создать...