Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory) - часть II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Active Directory (AD)
смотрите также: Групповые политики (Group Policy) [?]
Эта тема является общей по AD. Она также является отправной точкой, откуда можно перейти к другим темам по AD, где обсуждаются более сложные вопросы

 
В этой теме обсуждаются самые общие и теоретические вопросы службы каталогов Microsoft Active Directory. Конкретные, частные вопросы лучше обсуждать в отдельных темах. Это удобно тем, что всегда можно сразу найти обсуждение конкретной проблемы, вместо того, чтобы перечитывать все общие вопросы. Для поиска подходящей темы пользуйтесь Картой форума [?], Инструкцией по решению проблем [?] или подборкой ссылок на темы форума. Также обратите внимание, что тема, посвящённая общим вопросам по групповым политикам (Group Policy), находится здесь: Групповые политики (Group Policy, GPO): документация, ссылки [?].
 
» Как отличить общий вопрос от частного? [?]
 
» Ссылки на темы форума "В помощь системному администратору", посвященные Active Directory [?]
 
» Полезные ресурсы по Active Directory (AD) [?]
 
Предыдущая часть этой темы здесь [?].

Всего записей: 11867 | Зарегистр. 05-06-2002 | Отправлено: 13:41 08-01-2008
DeH



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здраствуйте уважаемые.
Скажите пожалуйста, возможно ли дать пользователям домена права локальных администраторов?
Дело в том, что до поднятия домена на всех машинах были даны администраторские прваа в силу отсутствия достаточного времени у админа на кастом настройку пользовательских прав. Очень хотелось бы чтобы осталось все так же, плюс сетевые ресурсы и управление со стороны сервера (АД).

Всего записей: 588 | Зарегистр. 07-06-2003 | Отправлено: 15:32 15-02-2008
RoDeZiya



NL25
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DeH
Ленитесь...
http://forum.ru-board.com/topic.cgi?forum=8&topic=6845 [?]
http://forum.ru-board.com/topic.cgi?forum=8&topic=8253#1 [?]
http://forum.ru-board.com/topic.cgi?forum=8&topic=3931#1 [?]

Всего записей: 2238 | Зарегистр. 02-04-2006 | Отправлено: 15:46 15-02-2008
OneAdmin

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день. Хочу делегировать права группе для переименования компов в OU. Подскажите минимальные, но достаточные пермишены плз)

Всего записей: 29 | Зарегистр. 10-08-2006 | Отправлено: 09:15 19-02-2008
zubastiy

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добро день.
тему читал (а так же предыдущую), искал в "печатном виде" - вхождения по "делег"
интересующего вопроса не нашел (
 
Подскажите, возможно ли в AD делегировать права на установку софта
делегировать права на установку устройств/драйверов
если можно, то каким образом.

Всего записей: 489 | Зарегистр. 13-10-2005 | Отправлено: 12:45 22-02-2008
Vsevolod



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть порядка 30 пользователей они все в одной группе, и им надо разрешить вход на порядка 20 компьютеров. Конечно можно в профиле каждого указать все эти 20 компьютеров, но это муторно. Чего-то сразу не нашёл в групповой политике нужную строчку об этом. Там это есть или придётся и вправду только в профиле прописывать?

Всего записей: 2366 | Зарегистр. 13-06-2001 | Отправлено: 13:06 22-02-2008
RoDeZiya



NL25
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vsevolod
А в чем прблема, выделить сразу всех нужных пользователей, открыть свойства. И во вкладке "Ограничения учетной записи" указать имена нужных компьюетеров. Ограничения применятся сразу ко всем выделенным пользователям.

----------
Злой человек.

Всего записей: 2238 | Зарегистр. 02-04-2006 | Отправлено: 13:13 22-02-2008
Vsevolod



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
как-то я не подумал
хотя каждый год кто-то уходит и кто-то приходит и придётся каждый раз прописывать компьютеры им, а так, через групповую было бы удобнее.

Всего записей: 2366 | Зарегистр. 13-06-2001 | Отправлено: 13:43 22-02-2008
RoDeZiya



NL25
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vsevolod
Если интересует именно через групповые политики, то можно так:
Конфигурация компьютера-Конфигурация Windows-Параметры безопасности-Назначение прав пользователей и тут использовать параметры "Локальный вход в систему" и "Отклонить локальный вход". Дальше, думаю догадаетесь .

----------
Злой человек.

Всего записей: 2238 | Зарегистр. 02-04-2006 | Отправлено: 14:06 22-02-2008
MakleKing

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Первая инсталяция домена выдала сообщение:
http://img20.imageshack.us/my.php?image=16229037lh8.jpg
 
Что было не так сделано?

Всего записей: 32 | Зарегистр. 05-07-2005 | Отправлено: 17:20 24-02-2008
ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MakleKing
The domain controller for Group Policy operations is not available?
Error Message When Opening or Editing a Domain Group Policy Object

----------
Absit invidia verbo

Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 20:18 24-02-2008
b1t



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет всем.
 
Начинал изучать AD. возникла непонятнось, о котором не написано в том книге, с чем учусь. Напишите пожалуйтса:
   
Для чего папки: 1, 2, 3, 4, 5 ???  
Какой из них называется OU ?
какая разница между Контейнер и Подразделение ???

Всего записей: 299 | Зарегистр. 26-06-2007 | Отправлено: 23:37 28-02-2008
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
b1t
Builtin - контейнер, в котором по умолчанию хранятся все "встроенные" учетные записи.
Computers - контейнер, в котором создаются все учетные записи компьютеров при вводе их в домен.
DOmain Controlles - соотвественно OU с контроллерами домена. На нем настроен уровень доступа и политики, отличные от всего домена. Его нельзя удалять, т.к. используется ядром AD.
Users - здесь создаются по умолчанию все пользователи.
 
Контейнер от OU отличается (как в общем-то и всё в AD) только набором атрибутов. Если совсем просто объяснять, то котейнер - то просто хранилище, с минимумом атрибутов. На OU же можно накладывать политики. Есть езе куча отличий, но думаю тебе они не понадобяться в ближайшее время.
 
ЗЫ Каково же будет его изумление, когда он найдет Advanced View

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3796 | Зарегистр. 16-07-2004 | Отправлено: 00:27 29-02-2008
b1t



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
начет 1, 2, 3, 4, 5 понял, а вот не понял какой из них OU ? только Dоmain Controlles  ?
И еще такой любопытный вопрос: контроллер домена - это и есть AD ? че-то не могу догонять )))  

Цитата:
 Каково же будет его изумление, когда он найдет Advanced View  

А где он находится? может посмотрю?

Всего записей: 299 | Зарегистр. 26-06-2007 | Отправлено: 01:22 29-02-2008
rkhodjaev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
b1t

Цитата:
только Dоmain Controlles  ?  

  Если не ошибаюсь да + через вид можешь отличать OU от контейнера + по свойству,так как у OU много вкладок чем у контейнера.

Цитата:
И еще такой любопытный вопрос: контроллер домена - это и есть AD ?

  Просто я сам всегда раньше не догонял и сейчас тоже иногда запутаюсь .
  AD - это служба каталога, где хранится вся инфа и настройки твоего домена.А DC - помогает контролировать,то есть управлять ими.
 
 P.S. Если не ошибаюсь

Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 06:45 29-02-2008
RoDeZiya



NL25
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
b1t

Цитата:
А где он находится? может посмотрю?

Открываешь оснастку "AD - пользователи и компьютеры", кликаешь правой кнопкой на домен или контейнеры, "Вид->Дополнительные функции"

----------
Злой человек.

Всего записей: 2238 | Зарегистр. 02-04-2006 | Отправлено: 10:45 29-02-2008
S4astliff4ik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору


----------
S4astliff4ik - он такой один ...





флуд. /emx/

Всего записей: 858 | Зарегистр. 20-01-2008 | Отправлено: 11:11 29-02-2008 | Исправлено: emx, 15:46 22-03-2008
b1t



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
НУ, как говорится "научили открыть, научите и пользоватся"
если не сложно, раскажите что за красным вычеркнутым папки ?  
   
----------
P.S. Как-то думаю все так спросить - не реально. может посаветуйте какую-ту книгу, где можно получить хоть 80%-ую знание про AD ?

Всего записей: 299 | Зарегистр. 26-06-2007 | Отправлено: 00:12 01-03-2008
5555555



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
если не сложно, раскажите что за красным вычеркнутым папки

бля, слов уже нет никаких, кого хочешь доведет - прочитай описание
(третья колонка) и узнаешь "что за красным вычеркнутым папки".
Ты еще скажи, что это скрин твоего домена , я тебе тогда такую структуру  домена подкину, что ты тогда на вопросы совсем изойдешь.

Цитата:
посаветуйте какую-ту книгу
там же, где ты запрашивал и получал кучу доков по администрированию виндов, никсов, кисков (правда все без толку как видно) http://forum.ru-board.com/topic.cgi?forum=93&bm=1&topic=1837&start=300#lt [?]

Всего записей: 2614 | Зарегистр. 01-04-2004 | Отправлено: 11:17 01-03-2008
b1t



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
5555555
Ты опять да за свое ?? Я те ЕЩЕ раз, незнаю уже какой раз это говорю, если я понимал что это, то не спросил !  
И это скрин НЕ моего домена ! Это "домен", коротый висит на вирталке, надо кое-что делать просто. Уменя вообше нет доменов. В конторе все компы на ЛИНУКСЕ.  
А если утебя такой крутой домен, то сделай скрин, посмотрю как бывает "крутые" домены !

Всего записей: 299 | Зарегистр. 26-06-2007 | Отправлено: 11:52 01-03-2008
rkhodjaev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
b1t

Цитата:
если не сложно, раскажите что за красным вычеркнутым папки ?  

 Как сказал 5555555 почитай 3-ю колонку там описание стоит.+ они редко используются.

Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 13:19 03-03-2008
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory) - часть II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru