Evitar que outros administradores acessem meu computador

Question

Meu cenário
Sou um desenvolvedor, trabalhando com outros desenvolvedores em um ambiente corporativo. Todos nós temos poderes administrativos em todos os computadores da instalação.

Nós fazemos pequenas brincadeiras umas com as outras algumas vezes quando alguém deixa um computador destravado. Por exemplo, invertendo a tela de cabeça para baixo ou instalando extensões de cromo ridículas como o NCage. Nossas únicas regras não escritas são: nada malicioso e nenhum hacking. Se você deixar seu computador desbloqueado, essa é sua punição, mas não usamos nossos poderes de administrador para fazer piadas. Não há justificativa.

Uma de nossas equipes começou a usar os poderes de administrador para fazer logon em outras máquinas e alterar as configurações, incluindo as configurações do Registro. Isso não está indo bem com a nossa equipe

Minha pergunta
Existe uma maneira de impedir que usuários específicos acessem um computador, mesmo quando eles têm contas de administrador? Estamos todos usando contas do Windows 7 AD.

    

Answer 1

Você (ou sua organização) fez alguém admin em seu computador. Em outras palavras, você define 'Eu confio em você completamente. Você pode fazer o que quiser nesse computador e não tenho como parar isso. '

E você quer limitar esse poder ...

Esses dois não combinam bem. Ou você confia nele / ela para se comportar, ou você não faz dele um administrador. Tentar compensar parcialmente os direitos de administrador é uma batalha perdida e é uma batalha travada com as ferramentas erradas. A resposta certa não é aquela que depende de algo técnico. Em vez disso, fale com ele / ela.

Se isso não funcionar, considere revogar todos os direitos de administrador ou falar com RH.

    

Answer 2

Você pode tentar a configuração de política de grupo

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment\Deny access to this computer from the network

até mesmo editando o valor localmente, sem incomodar / envolver a TI, mas concordo que isso é mais uma questão de RH do que técnica.