КАК применить политику именно к нужной группе? (GPO) - [2] :: В помощь системному администратору

Цитата:

Как уже было сказано выше, политики действуют только на пользователей и компьютеры. Часто возникает вопрос: «как сделать так, чтобы определенная политика действовала на всех пользователей, входящих в определенную группу безопасности?». Для этого GPO привязывается к объекту домена (или любому контейнеру, находящемуся выше контейнеров или OU, в которых находятся все объекты пользователей из нужной группы) и настраиваются параметры доступа. Нажимаем Properties, на вкладке Security удаляем группу Authenticated Users и добавляем требуемую группу с правами Read и Apply Group Policy.

У меня ТРАБЛ такой -политика не применяется, если удалить Authenticated Users.

Вышел из положения так: оставляю Authenticated Users с правом Apply Group Policy.
и требуемую группу с правом Read, (можно и Apply Group Policy добавить -не влияет).

т.е. Получается что без Authenticated Users не хочет работать, а с нею -у кого прав на чтение нет -тем не применяется.

В чем может быть проблема ?? почему одной требуемой группы безопасности с правами чтения и применения политик не достаточно, а приходится применение через Authenticated Users делать?? (Группа безопасности локальная в домене, но и домен один)
----------------------------------------------------------------------------------
Кажется нашел загвоздку: все зависит от Группы- Локальная или Глобальная группа безопасности и используется.. Поэксперементирую на днях - расскажу результаты.

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3