Citat:
stsung: Tehnichki nije u pitanju presedan. Lokalni administrator ima normalnu ulogu, a to je da mozhe da radi shta hoce na rachunaru ...
Da, ali ne zaboravi da kada je mašina unutar domena i za njega se menjaju pravila, to jest njegove privilegije teorijski a i praktično postaju ipak ograničene. Domenske polise rade override nad lokalnim, tako da izraz "može da radi šta hoće" jako lako (i veoma često) kroz GPO bude prebačen u "ono što mu se dozvoli". Gledajući iz tog ugla, ako korisnik kojem domen admin nije dozvolio da radi unjoin ipak može (u posebnim okolnostima) da ga uradi, onda to po meni ipak jeste neka vrsta presedana. Možda nije tehnički, ali nekakav ipak jeste :)
Pozdrav!