Làm sao để cấm user ( thuộc domain) không cho map ổ đĩa mạng.

Làm sao để cấm user ( thuộc domain) không cho map ổ đĩa mạng.

Mấy bác help giùm cái. Đang cần trả lời gấp.
Làm sao để cấm user ( thuộc domain) không cho map ổ đĩa mạng từ máy client mà chỉ được phép truy cập ổ đĩa mạng sau khi đã login vào domain ( các ổ mạng sẽ tự động map sau khi user đăng nhập).
Lưu ý :
- User đó đã có 1 account ( user + pass) trong domain.
- User đó có quyền admin trên máy local của họ.
- Pc mà user dùng để gia nhập domain là PC cá nhân. Admin không có quyền can thiệp cấu hình trừ việc reg cho PC đó vào domain.
Khổ cái là các user thích map hơn là gia nhập domain.
Thx !!!

Không có bác nào quan tâm đến vụ này sao ?

Khi 1 Công ty đã dùng đến domain thì người ta không cho user trong Công ty biết account admin LOCAL nữa bác à. Như vậy thì việc tạo domain mới có ý nghĩa, vì lúc đó sẽ bắt toàn bộ user phải làm việc trên domain. Tốt nhất admin trong Cty nên đổi password local của tất cả user.

Vào domain thì admin domain có toàn quyền trên PC, nên ít người thích dùng chung domain. Bạn đã phân quyền cho group Users có một số quyền trên ổ cứng mà bạn cần share chưa ?. Tất nhiên lúc này người không vào domain nhưng dùng user thuộc group Users của domain vẫn vào được .
Tốt nhất mình chỉ có một số policy nhất định thôi, không nên cấm tất cả nhất là những ông có trình IT

[QUOTE=sonmt2:
Ngoài những máy đặt tại cơ quan bắt buộc phải dùng domain thì tôi đặt pass cho local hết .Nhưng đối với máy laptop được mang về nhà thì làm sao đặt pass đây ? Đặt pass thì họ mang máy về nhà làm gì nữa ?
[QUOTE=tv_fan:
Mìn đã share thì phải phân quyền truy xuất chứ bác.
Đau đầu nhất là mấy ông có tí trình IT mà thích chọc ngoáy, thích tự do vượt ra ngoài khuôn khổ.
Tóm lại đề bài tôi cần giải quyết là không cho các ông ấy dùng PC "lạ" ( không thuộc sở hữu của cơ quan) truy suất vào ổ đĩa mạng trên máy chủ. Mấy ông ấy cứ mang máy cá nhân vô cơ quan "móc" tùm lung vô mạng. Vậy đó.
Có bác nào còn bí kíp cho vụ này không ?

Bác hãy vào những Cty của bọn Châu âu, sẽ thấy là nó làm rất chặt, không cho phép nhân viên bình thường mang laptop vào đâu. Chỉ nhân viên phòng IT hoặc cấp quản lý mới được phép mang vào thôi. Còn 1 khi đã cho nó mang vào thì cỡ nào nó chẳng phá được.