MAGNet
Silver Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
так.. давайте я уже "на пальцах"
Представь себе, что "домен" - это предприятие, завод, институт и доменный логин - это пропуск на это предприятие, который дает тебе право входа и в этом "пропуске" всё про тебя написано: ФИО, должность, размер обуви, и т.д.
Всякие там компьтеры-шмампьтеры в сети - это подразделения предприятия, цеха, отделы, склады, сортиры, подсобки.. и на входе в каждый сидит свой внутренний "вахтер" - система безопасности Windows - у которого на столе есть телефон и по которому он может позвонить в "центр" и спросить, а можно ли тебе сюда заходить и что тебе тут позволено делать? На тот случай, если ему телефон обрежут (отключат комп от сети) - у него под стеклом на столе есть списочек, где ты должен быть внесен, если заходил в это подразделение (компьютер) раньше.
Самое главное, что ещё у него в сейфе есть свой внутренний табель о рангах, где дополнительно может быть написано, что в данном конкретном сарае тебе можно топить урановые ломы в ртути, например.
В большинстве случаев этот табель (права пользователя) копируется из "пропуска", но так же он может быть составлен кем-то (из администраторов) вручную в качестве исключения или "продиктован по телефону" в момент связи вахтера с "центром". Тогда локальные права пользователя в конкретном подразделении могут быть понижены или повышены.
Теперь про локального админа, в данном контексте - это домовой цеховой, лабораторный, вагонный, который является неотъемлемой частью данного подразделения, он родился вместе с ним, он делает там всю "грязную" работу и если его убить отключить, то всё подразделение встанет раком, но это уже совсем другая история..
Теперь второй главный момент, который мог внести путаницу! Стать локальным администратором он не сможет, а вот войти в группу локальных администраторов - вполне.
Группа локальных администраторов в нашем контексте - это, грубо говоря, такая роба, которую тебе на входе выдает вахтер, если у него это записано в табеле. По странному стечению обстоятельств обладатель полицейской формы этой робы может делать безнаказанно почти всё на территории данного подразделения.
Вот так всё и получилось, кто-то разжился документами нашего домовенка (локального администратора), залез к вахтеру в сейф и написал там, что Уасе при входе в этот цех нужно выдавать форму робу домовых.
Доступно?  |
Всего записей: 2074 | Зарегистр. 31-03-2004 | Отправлено: 05:56 11-10-2017 | Исправлено: MAGNet, 05:58 11-10-2017 |
|
