Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory) - часть II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Active Directory (AD)
смотрите также: Групповые политики (Group Policy)
Эта тема является общей по AD. Она также является отправной точкой, откуда можно перейти к другим темам по AD, где обсуждаются более сложные вопросы

 
В этой теме обсуждаются самые общие и теоретические вопросы службы каталогов Microsoft Active Directory. Конкретные, частные вопросы лучше обсуждать в отдельных темах. Это удобно тем, что всегда можно сразу найти обсуждение конкретной проблемы, вместо того, чтобы перечитывать все общие вопросы. Для поиска подходящей темы пользуйтесь Картой форума, Инструкцией по решению проблем или подборкой ссылок на темы форума. Также обратите внимание, что тема, посвящённая общим вопросам по групповым политикам (Group Policy), находится здесь: Групповые политики (Group Policy, GPO): документация, ссылки.
 
» Как отличить общий вопрос от частного?
 
» Ссылки на темы форума "В помощь системному администратору", посвященные Active Directory
 
» Полезные ресурсы по Active Directory (AD)
 
Предыдущая часть этой темы здесь.

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 13:41 08-01-2008
rkhodjaev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sVx
 Спасибо большое,попробую,надеюсь никаких проблем не будет.
 2 All
 Собираюсь в эти дни сделать backup AD,но кто знает вдруг слетить че нить.У меня возникли такие вопросы:
  1) У меня 2 DC,на одном все роли,а на второй просто помогает.Значит мне надо спервого сделать бэкап system state или же с обоих?
  2)Я что должен еще взять на заметку при бэкап'е,то есть когда я буду с бэкап'а поднимать новый DC не было проблем.Должен ли на новой машине дать такое же имя машины и т.д.?
  3)может быть еще что нибудь надо делать,ну что бы при необходимости сбоя DC была возможность поднимать заново новый DC?

Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 07:52 16-05-2008 | Исправлено: rkhodjaev, 13:52 19-05-2008
immotus



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Leo1000

Цитата:
Чем принимается? Тот же аутлук создает свои хранилища в папках пользователя, бОльшие права ему не требуются.
 
Стоит The Bat! и для надежности скидывает в папку с документами на диске D. При приеме писем, вылезает ошибка о том что данные на диск сохранить не удается, недостаточно прав. Даю права администратора - все пашет. Такой глюк только на одной машине. На остальных стоят права пользователей, по при этом при тех же условиях почта принимается. Где можно эти настроки сделать? Я уже все AD перерыл.
 
S4astliff4ik  

Цитата:
дай на машине права админа... Правая щелчок на "моём компе",далее управление,далее юзвери и группы... там пользователи даёшь права админа,на локальную машину...  

Я только не понял, каким макаром я с локальной машины, могут дать права пользователю домена?

Всего записей: 1440 | Зарегистр. 27-07-2007 | Отправлено: 22:45 16-05-2008
S4astliff4ik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
immotus
не с локальной,а на локальной,я как вариант предложил дать права админа на машину. мой комп-управление-группы-администраторы-добавить-выбираешь пользователя из домена,и даёшь ему админские права на машину.

----------
S4astliff4ik - он такой один ...

Всего записей: 858 | Зарегистр. 20-01-2008 | Отправлено: 02:58 17-05-2008
Leo1000



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
immotus

Цитата:
в папку с документами на диске D

По-умолчанию права у пользователя на запись есть только для его папок. Но это, если все диски в файловой системе NTFS. Для записи в другие папки необходимо предоставить соответствующие права.

Цитата:
Даю права администратора - все пашет.

Логично, так и должно быть.

Цитата:
Такой глюк только на одной машине.

Это не глюк, это правильная реакция системы.

Цитата:
На остальных стоят права пользователей, по при этом при тех же условиях почта принимается.

Файловая система FAT?

Цитата:
Где можно эти настроки сделать?

Дать права на запись.

----------
War never changes...

Всего записей: 3251 | Зарегистр. 04-02-2003 | Отправлено: 10:29 17-05-2008
immotus



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
S4astliff4ik
Дык так и сделал... локальные права админа и надо ограничить.
 
Leo1000
Хм, ну да, только на этой (наверное) машине стоит NTFS.

Цитата:
Дать права на запись.

Где и как это можно сделать. Надо выдать только права на запись, ничего кроме (права на установку не надо).

Всего записей: 1440 | Зарегистр. 27-07-2007 | Отправлено: 13:35 17-05-2008
Leo1000



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
immotus

Цитата:
Где и как это можно сделать.

Правой клавишей на целевой папке, Свойства - Безопасность. Дам добавить нужного пользователя (или использовать Все, Everyone) и дать полные (или более конкретные - там все есть) права.
 
Добавлено:
immotus

Цитата:
Где и как это можно сделать.

Правой клавишей на целевой папке, Свойства - Безопасность. Дам добавить нужного пользователя (или использовать Все, Everyone) и дать полные (или более конкретные - там все есть) права.

----------
War never changes...

Всего записей: 3251 | Зарегистр. 04-02-2003 | Отправлено: 17:15 17-05-2008
immotus



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Leo1000
Помниться я такое пытался делать... была мысля, только вот вкладки безопасность там не наблюдается. К всему прочему это не папка, а диск.

Всего записей: 1440 | Зарегистр. 27-07-2007 | Отправлено: 17:35 17-05-2008
Leo1000



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
immotus
Во-первых, и диски имеют вкладку security, во-вторых, неплохо бы определиться, NTFS ли на диске, или нет? Какие операционки у юзеров?

----------
War never changes...

Всего записей: 3251 | Зарегистр. 04-02-2003 | Отправлено: 17:45 17-05-2008 | Исправлено: Leo1000, 17:50 17-05-2008
PIL123



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Коллеги, подскажите, пожалуйста, можно ли как-то восстановить учётную запись пользователя, которую я случайно грохнул? Какие есть варианты решения этой проблемы?

Всего записей: 818 | Зарегистр. 25-06-2003 | Отправлено: 18:10 17-05-2008 | Исправлено: PIL123, 18:11 17-05-2008
S4astliff4ik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
PIL123 никаких,на мой взгляд. SID разве можно восстановить???
 
 
Добавлено:
PIL123 никаких,на мой взгляд. SID разве можно восстановить???


----------
S4astliff4ik - он такой один ...

Всего записей: 858 | Зарегистр. 20-01-2008 | Отправлено: 19:31 17-05-2008
sVx



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PIL123
востановить из резервной копии  
 
Добавлено:
PIL123
востановить из резервной копии

Всего записей: 157 | Зарегистр. 17-06-2004 | Отправлено: 19:55 17-05-2008
PIL123



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Других вариантов нет? Вроде же из AD не сразу удаляется объект, а где-то сохраняется какое-то время.

Всего записей: 818 | Зарегистр. 25-06-2003 | Отправлено: 19:00 18-05-2008
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
PIL123
http://technet.microsoft.com/en-us/magazine/cc137800.aspx
http://support.microsoft.com/kb/840001

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 00:57 19-05-2008
PIL123



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
FreemanRU, респект, товарищь

Всего записей: 818 | Зарегистр. 25-06-2003 | Отправлено: 10:56 19-05-2008
VovaMozg



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Люди, помогите пожалуйста. Пытаюсь реплицировать контроллер (основной в свойм домене, но не освной в лесу) с осоновным контроллером. Говрит:
 

Цитата:
При попытке синхронизации контекста именования subdomen.domen.ru с контроллера домена PDC на контроллер домена RUSMSL произошла следующая ошибка:
 
Контекст именования находится в процессе удаления или не был реплицирован с указанного сервера.

 
Реплицироваться не хочет ни с той ни с другой стороны

----------
В конце концов причина причин оказалась в начале начал...

Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 08:29 20-05-2008 | Исправлено: VovaMozg, 05:17 21-05-2008
ali1977



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
при переводе клиента в домен у некоторых подключtys принтеры
проблема в том что клиенты которых еще не успел ввести в домен не могут отправлять к ним на печать
так же с компьютеров находящихся в рабочейгруппе не заходят на компы в домене

Всего записей: 606 | Зарегистр. 15-07-2006 | Отправлено: 22:31 20-05-2008
KDSKDS



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не заходят на компьютеры потомучто, либо не включена учётка Гость. либо это запрещено доменной политикой. По причине отсутсвия прав может и не печатать

Всего записей: 47 | Зарегистр. 18-01-2005 | Отправлено: 02:53 21-05-2008
SHRIKE74



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
вводные данные, в сети компы были введены в домен на линухе а именно самба, возникла необходимость перейти на виндовый домен, домен поднят, всё корректно настроено на контроллере, все профили пользователей перемещаемые но на тех машинах которые были под самбой раньше перемещаемые профили не работают а именно на сервере просто ничего не создаётся, проблемя точно не с контроллером ибо стоит переставить систему на рабочей станции и всё прекрасно начинает работать.
вопрос почему проиходит такая хреновина и как её побороть, системы переставлять на всех машинах просто нереально.

Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 10:03 21-05-2008
CoolMan



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Шеф сказал освоить и сделать AD, в этом я полный 0, подскажите с чего начать ? Есть ресурсы тип АД для начинающих ?

Всего записей: 45 | Зарегистр. 13-06-2004 | Отправлено: 15:49 21-05-2008
SAVage22



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
CoolMan
 
В шапке есть. А шеф семь раз отмерил перед тем как отрезать

Всего записей: 1104 | Зарегистр. 30-12-2003 | Отправлено: 22:38 21-05-2008
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory) - часть II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru