небольшое количество компьютеров в домене все в группе nt_admins Domain Admins политика такая
net rpc rights grant "Domain Admins" SeMachineAccountPrivilege SeTakeOwnershipPrivilege SeBackupPrivilege SeRestorePrivilege SeRemoteShutdownPrivilege SePrintOperatorPrivilege SeAddUsersPrivilege SeDiskOperatorPrivilege
естественно открыты шары системно
проблема в том что любой может зайти к соседу например \\name1\c$
получает полный доступ
хотелось бы прикрыть такое дело тоесть чтоб пользователи не получали полного доступа к соседний машине, какое правелло необходимо убрать для этого?
