[samba] Запретить локальному админу создание шар.

[Gennadiy Redko]

Anton Gorlov пишет:
> Gennadiy Redko пишет:
> 
>>> Во превых - это вопрсо не для этой рассылки
>> Почему?
>> Разве здесь не обсуждаются вопросы, связанные с SAMBA PDC?
> 
> Это вопрос администрирование винды.
Ну да, самба, в режиме контроллера домена, этим и занимается...
> 
>>> 2) локальны админ имеет большеправ чем доменный
>> Вопрос не в том "у кого больше прав", а в том как накрыть
>> локальную политику доменной при регистрации станции в домене.
> 
> На сколько я знаю никак. Локальные политики имею больший вес..чем доменные.
> 
У нас настроено наоборот...
Только непонятно, как накрыть локальную ветку реестра,в
которойзадаются локальные шары, а не дополнить ее новыми значениями.
С отдельным ключом - проблем нет, - меняется.
А ветка (или "куст" в терминологии MS) - к локальным ключам
добавляются доменные :(