SG
с автоматическим удалением?
Size: a a a
2020 May 19
SG
но тут нюанс - кто перелогинивать его будет?
SG
проще иметь локальную учетку которой скриптом назначать пароль при запросе
SG
и сбрасывать через N минут
SG
но опять же - чувак запустил cmd от учетки и он админ навечно (ну почти)
SG
ага
SG
за логофф тебя выебут сразу же
PE
Пользаки ложат на шару что им там поставить. Админы пускают пош на целевом хосте
PE
Без ццм беда канеш
PE
Пошбатнебоаллаха
ВЗ
и не навечно, а на 30 минут + логофф после срабатывание restr. groups
Тикеты отрывать.
SG
Нужно временно разрешать повышать права юзеру для каких-то узких задач, типа срочная установка специфичного софта. Безопасно, желательно через заявку в сервис деск. Сервис-деск умеет дергать PS скрипты.
jit же
SG
Expired links и все такое
SG
как ты из тикета у него группы выкинешь без перелогина?
SG
про expired links я выше писал
SG
Если доступ к файлу то DAC
SG
началось
SG
ты ща целый оркестр с цыганами и клавесином притащишь