Newsgroup: it.comp.os.win.win2000
Titolo: Entrare in un dominio... cosa comporta?

Ciao a tutti. Volevo sapere che cosa succede quando un pc viene messo
in un dominio, o meglio.. cosa succede dal punto di vista
dell'amministrazione.
Cioè.. se io metto il mio pc in un dominio, l'amministratore di quel dominio
che cosa può fare sulla mio pc? E che cosa può controllare (in più o in
meno)
rispetto a quando il mio pc è sulla stessa rete, ma fuori dal dominio.
Spero di essermi spiegato decentemente.. ^__^
Ciao e grazie in anticipo a chi mi vorrà rispondere.

 rispetto a quando il mio pc è sulla stessa rete, ma fuori dal dominio.
Il gruppo Domain Admins viene inserito nel gruppo locale Administrators e il
gruppo Domain Users viene inserito nel gruppo locale Users.
In pratica, gli amministratori di dominio diventano amministratori del PC e
gli utenti del dominio diventano utenti allo stesso modo (Users, non Power
Users).
Tradotto: se non ti fidi dell'amministratore non entrare nel dominio ;-)
Massimo

 Tradotto: se non ti fidi dell'amministratore non entrare nel dominio ;-)
ecco, vedo che hai capito in pieno il motivo della mia domanda !!! ^____^
(Domanda scontata) Non c'è quindi ASSOLUTAMENTE modo di levare i domain
administrators
dai Local Administrators, lasciando gli users?
Il fatto è che mi servirebbero giusto giusto tutti gli user del dominio
sulla mia macchina,
così non devo creare un nuovo account per ogni persona che si vuole
collegare al
mio pc... ma mi sa che chiedo troppo...
ciao e grz!

 domain administrators dai Local Administrators, lasciando gli users?
Certo: vai lì e li levi :-)
Massimo

 Certo: vai lě e li levi :-)
ah! ^__^
Quindi a che cosa devo stare attento, se entro in un dominio? (dal punto di
vista
della riservatezza dei miei dati sul mio pc locale)

 ha scritto nel messaggio
news:9npq2k$brc$1...@fe2.cs.interbusiness.it...

Devi appunto stare attento agli amministratori del dominio, che diventano
automaticamente amministratori locali anche del tuo PC. Se li togli dal
gruppo apposito, le normali protezioni (NTFS, share, eventualmente EFS) sono
piů che sufficienti.
Massimo

 più che sufficienti.
ah ecco.. bene, così va meglio.. ma mi viene una domanda..
se io (administrator locale) prendo una cartella e le do accesso
solo all'utente A, e poi cambio idea, posso decidere di ripigliarmi
con la forza i diritti su quella cartella.
Gli administrator di dominio non possono fare la stessa cosa?

 ha scritto nel messaggio
news:9nqhs4$prt$1...@fe2.cs.interbusiness.it...

Se sono nel gruppo degli amministratori locali, sì.
Per questo ti ho detto che le normali protezioni sono sufficienti *se* li
togli da lì dentro ;-)
Massimo

 togli da lě dentro ;-)
Premetto che mi fido di quello che hai detto e che quindi sicuramente
č come dici tu, ma credo di aver espresso male quello che volevo
dire nella mia ultima domanda.
Cioč, come gli amministratori locali possono riprendersi i diritti di
controllo
totale su una cartella locale, anche dopo che gli sono stati levati i
diritti,
anche gli amministratori di dominio possono riprendersi i diritti di
controllo
totale (vedi: entrare nel gruppo administrators), dopo che gli si erano
stati
levati i diritti?
ciao e grazie x la pazienza.

 ha scritto nel messaggio
news:9nspfm$9a0$1...@fe1.cs.interbusiness.it...

C'č una certa differenza tra riprendere il controllo di una cartella e
infilarsi a forza in un gruppo ;-)
Il concetto č: se fai parte del gruppo Administrators puoi impadronirti di
file e cartelle, modificare i gruppi, fare ciň che vuoi. Se non ne fai parte
no. Prova a togliere l'account Administrator dal gruppo Administrators e
vedi che succede, se non ti fidi... ;-)
Massimo

 vedi che succede, se non ti fidi... ;-)
ok.. per ora mi fido e ti ringrazio per avermi sopportato, appena divento
amministratore di dominio (;-D farň anche la controprova.
ciew

 vedi che succede, se non ti fidi... ;-)
rieccomi all'attacco.. (si fa per dire, ovviamente... ^_^)
se faccio parte di un dominio, gli amministratori del server potrebbero
far si che al login, venga eseguito un script (faresti far partire nella tua
macchina
un eseguibile deciso da uno di cui non ti fidi,?), giusto?
Beh.. si puň ovviare a questo problema?E a tutti quelli simili a questo, ma
potenzialmente pericolosi, che io non conosco?

 ha scritto nel messaggio
news:9ofnoa$d8e$1...@fe1.cs.interbusiness.it...

Obiezioni perfettamente giuste (i GPO permettono di fare questo e altro), ma
alla fine posso dirti solo... se sei cosě paranoico non entrarci, nel
dominio ;-)
Massimo

 dominio ;-)
già... paranoico è la parola adatta! e la paranoia è data soprattutto dalla
mia ignoranza
(che cercherò pian piano di colmare) riguardo a certi argomenti.
cmq ok.. ti rignrazio dei tuoi consigli.. e se ne hai ancora voglia.. che
cosa sono i gpo? ;-D
ciaew.

 ha scritto nel messaggio
news:9omun7$bsh$1...@fe2.cs.interbusiness.it...

Gli insiemi di impostazioni e criteri che gli amministratori associano
all'intero dominio oppure a gruppi specifici di utenti/computer. Permettono
di fare più o meno di tutto.
Massimo