[samba] Запретить локальному админу создание шар.

[Gennadiy Redko]

Anton Gorlov пишет:
> Gennadiy Redko пишет:
>> Столкнулся с тем, что те кто имеют на клиентах права админа -
>> создают шары на своих компьютерах, дают на них права "Everyone" и
>> таким способом обходят группповые политики домена.
>> Есть ли на них какой-нибудь дихлофос ?
>> :)
> 
> Во превых - это вопрсо не для этой рассылки
Почему?
Разве здесь не обсуждаются вопросы, связанные с SAMBA PDC?
> 2) локальны админ имеет большеправ чем доменный
> 
Вопрос не в том "у кого больше прав", а в том как накрыть
локальную политику доменной при регистрации станции в домене.