#предложка Чем опасен пользователь домена, имеющий доступ локального администратора на своем конкретном компьютере? Все, что я читал предостерегает выдавать пользователям локального администратора. Но я не вижу никаких проблем с предоставлением пользователю этого доступа только к его компьютеру. Да, они могут испортить систему, но большая ли это беда? Ваши мысли? Спасибо. _______________💬 Видел как в одной конторе развернули РАМ (Privilege Access Management) для автоматизации процесса обеспечения безопасного и контролируемого доступа. ПО было установлено на всех машинах и всякий раз, когда пользователь делает что-то, что требует локального администратора, ПО перехватывало сообщение UAC и отправляло в службу поддержки push-уведомление с полной информацией о том, что пользователь пытается сделать, а также сообщало пользователю сообщением, чтобы тот подождал, пока запрос проверят. Это открывало глаза на то, что пользователи обычно делали с локальным администратором 👹 З.Ы. Когда у тебя тысячи конечных точек, то может случиться паническая атака при одной только мысли об этом решении!! ...одобрение вручную было бы… весело!