Два контроллера домена в одной сети #496601

Здравствуйте. Ситуация такая: Есть сеть с контроллером домена. Нужно поставить еще один сервер (терминальный), настроить политики безопасности (без поднятия контроллера домена это проблемно "неудобно"). Доступа (администрирования) к этому серверу у системного администратора курирующего сеть не должно быть. Как обойтись "малой кровью" ? Спасибо.

включить мозг, перечитать свое сообщение, найти в нем 10 маразмов, пригласить специалиста.

Вопрос собственно сабж, возможно ли это и будет работать ?

Все как обычно: есть задача, которую тем или иным образом нужно решить. Пусть даже задача маразматичная.

не вводи в домен его, и все .

что связывает необходимость в терминальном сервере и задачу по созданию второго контроллера домена?

Жееесть...

Неудобно настраивать политики безопасности и тем более менять их при необходимости. На терминале работа "интимного" характера и см. выше. Да(

что мешает сервер терминалов ввести в тот же домен и лишь админа прав доступа к нему (правда он потом всеравно может их себе восстановить). ну или не вводить в домен (тогда геморрой обеспечен)

В том то и дело, что прав администрирования не должно быть у админа сети (а жестко не уберешь их, если он админит контроллер домена). Ну хоть теоретически можете сказать, будут ли в одной сети два DNS сервера работать ?)

ну вообще это бред....на то он и админ чтобы у него были все права, а вот у 1С-погромиста их быть не должно. равно как и у фин.дира...

Согласен, но

беда....тогда только административные методы. приказом(бумажкой) запретить админу под страхом смерти трогать сервер терминалов. ну или отобрать пароль доменного админа, но это еще больший маразм чем

Спасибо, буду думать.