Перейти из форума на сайт.


Система IP-видеонаблюдения "Линия". Скачать бесплатную демо-версию для 16 камер. НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory) - часть II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Active Directory (AD)
смотрите также: Групповые политики (Group Policy)
Эта тема является общей по AD. Она также является отправной точкой, откуда можно перейти к другим темам по AD, где обсуждаются более сложные вопросы

 
В этой теме обсуждаются самые общие и теоретические вопросы службы каталогов Microsoft Active Directory. Конкретные, частные вопросы лучше обсуждать в отдельных темах. Это удобно тем, что всегда можно сразу найти обсуждение конкретной проблемы, вместо того, чтобы перечитывать все общие вопросы. Для поиска подходящей темы пользуйтесь Картой форума, Инструкцией по решению проблем или подборкой ссылок на темы форума. Также обратите внимание, что тема, посвящённая общим вопросам по групповым политикам (Group Policy), находится здесь: Групповые политики (Group Policy, GPO): документация, ссылки.
 
» Как отличить общий вопрос от частного?
 
» Ссылки на темы форума "В помощь системному администратору", посвященные Active Directory
 
» Полезные ресурсы по Active Directory (AD)
 
Предыдущая часть этой темы здесь.

Всего записей: 11291 | Зарегистр. 05-06-2002 | Отправлено: 13:41 08-01-2008
DeH



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здраствуйте уважаемые.
Скажите пожалуйста, возможно ли дать пользователям домена права локальных администраторов?
Дело в том, что до поднятия домена на всех машинах были даны администраторские прваа в силу отсутствия достаточного времени у админа на кастом настройку пользовательских прав. Очень хотелось бы чтобы осталось все так же, плюс сетевые ресурсы и управление со стороны сервера (АД).

Всего записей: 588 | Зарегистр. 07-06-2003 | Отправлено: 15:32 15-02-2008
RoDeZiya



NL25
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DeH
Ленитесь...
http://forum.ru-board.com/topic.cgi?forum=8&topic=6845
http://forum.ru-board.com/topic.cgi?forum=8&topic=8253#1
http://forum.ru-board.com/topic.cgi?forum=8&topic=3931#1

Всего записей: 2195 | Зарегистр. 02-04-2006 | Отправлено: 15:46 15-02-2008
OneAdmin

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день. Хочу делегировать права группе для переименования компов в OU. Подскажите минимальные, но достаточные пермишены плз)

Всего записей: 29 | Зарегистр. 10-08-2006 | Отправлено: 09:15 19-02-2008
zubastiy

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добро день.
тему читал (а так же предыдущую), искал в "печатном виде" - вхождения по "делег"
интересующего вопроса не нашел (
 
Подскажите, возможно ли в AD делегировать права на установку софта
делегировать права на установку устройств/драйверов
если можно, то каким образом.

Всего записей: 489 | Зарегистр. 13-10-2005 | Отправлено: 12:45 22-02-2008
Vsevolod



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть порядка 30 пользователей они все в одной группе, и им надо разрешить вход на порядка 20 компьютеров. Конечно можно в профиле каждого указать все эти 20 компьютеров, но это муторно. Чего-то сразу не нашёл в групповой политике нужную строчку об этом. Там это есть или придётся и вправду только в профиле прописывать?

Всего записей: 2090 | Зарегистр. 13-06-2001 | Отправлено: 13:06 22-02-2008
RoDeZiya



NL25
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vsevolod
А в чем прблема, выделить сразу всех нужных пользователей, открыть свойства. И во вкладке "Ограничения учетной записи" указать имена нужных компьюетеров. Ограничения применятся сразу ко всем выделенным пользователям.

----------
Злой человек.

Всего записей: 2195 | Зарегистр. 02-04-2006 | Отправлено: 13:13 22-02-2008
Vsevolod



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
как-то я не подумал
хотя каждый год кто-то уходит и кто-то приходит и придётся каждый раз прописывать компьютеры им, а так, через групповую было бы удобнее.

Всего записей: 2090 | Зарегистр. 13-06-2001 | Отправлено: 13:43 22-02-2008
RoDeZiya



NL25
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vsevolod
Если интересует именно через групповые политики, то можно так:
Конфигурация компьютера-Конфигурация Windows-Параметры безопасности-Назначение прав пользователей и тут использовать параметры "Локальный вход в систему" и "Отклонить локальный вход". Дальше, думаю догадаетесь .

----------
Злой человек.

Всего записей: 2195 | Зарегистр. 02-04-2006 | Отправлено: 14:06 22-02-2008
MakleKing

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Первая инсталяция домена выдала сообщение:
http://img20.imageshack.us/my.php?image=16229037lh8.jpg
 
Что было не так сделано?

Всего записей: 32 | Зарегистр. 05-07-2005 | Отправлено: 17:20 24-02-2008
ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MakleKing
The domain controller for Group Policy operations is not available?
Error Message When Opening or Editing a Domain Group Policy Object

----------
Absit invidia verbo

Всего записей: 6376 | Зарегистр. 27-09-2004 | Отправлено: 20:18 24-02-2008
b1t



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет всем.
 
Начинал изучать AD. возникла непонятнось, о котором не написано в том книге, с чем учусь. Напишите пожалуйтса:
   
Для чего папки: 1, 2, 3, 4, 5 ???  
Какой из них называется OU ?
какая разница между Контейнер и Подразделение ???

Всего записей: 299 | Зарегистр. 26-06-2007 | Отправлено: 23:37 28-02-2008
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
b1t
Builtin - контейнер, в котором по умолчанию хранятся все "встроенные" учетные записи.
Computers - контейнер, в котором создаются все учетные записи компьютеров при вводе их в домен.
DOmain Controlles - соотвественно OU с контроллерами домена. На нем настроен уровень доступа и политики, отличные от всего домена. Его нельзя удалять, т.к. используется ядром AD.
Users - здесь создаются по умолчанию все пользователи.
 
Контейнер от OU отличается (как в общем-то и всё в AD) только набором атрибутов. Если совсем просто объяснять, то котейнер - то просто хранилище, с минимумом атрибутов. На OU же можно накладывать политики. Есть езе куча отличий, но думаю тебе они не понадобяться в ближайшее время.
 
ЗЫ Каково же будет его изумление, когда он найдет Advanced View

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3757 | Зарегистр. 16-07-2004 | Отправлено: 00:27 29-02-2008
b1t



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
начет 1, 2, 3, 4, 5 понял, а вот не понял какой из них OU ? только Dоmain Controlles  ?
И еще такой любопытный вопрос: контроллер домена - это и есть AD ? че-то не могу догонять )))  

Цитата:
 Каково же будет его изумление, когда он найдет Advanced View  

А где он находится? может посмотрю?

Всего записей: 299 | Зарегистр. 26-06-2007 | Отправлено: 01:22 29-02-2008
rkhodjaev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
b1t

Цитата:
только Dоmain Controlles  ?  

  Если не ошибаюсь да + через вид можешь отличать OU от контейнера + по свойству,так как у OU много вкладок чем у контейнера.

Цитата:
И еще такой любопытный вопрос: контроллер домена - это и есть AD ?

  Просто я сам всегда раньше не догонял и сейчас тоже иногда запутаюсь .
  AD - это служба каталога, где хранится вся инфа и настройки твоего домена.А DC - помогает контролировать,то есть управлять ими.
 
 P.S. Если не ошибаюсь

Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 06:45 29-02-2008
RoDeZiya



NL25
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
b1t

Цитата:
А где он находится? может посмотрю?

Открываешь оснастку "AD - пользователи и компьютеры", кликаешь правой кнопкой на домен или контейнеры, "Вид->Дополнительные функции"

----------
Злой человек.

Всего записей: 2195 | Зарегистр. 02-04-2006 | Отправлено: 10:45 29-02-2008
S4astliff4ik



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору


----------
S4astliff4ik - он такой один ...





флуд. /emx/

Всего записей: 839 | Зарегистр. 20-01-2008 | Отправлено: 11:11 29-02-2008 | Исправлено: emx, 15:46 22-03-2008
b1t



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
НУ, как говорится "научили открыть, научите и пользоватся"
если не сложно, раскажите что за красным вычеркнутым папки ?  
   
----------
P.S. Как-то думаю все так спросить - не реально. может посаветуйте какую-ту книгу, где можно получить хоть 80%-ую знание про AD ?

Всего записей: 299 | Зарегистр. 26-06-2007 | Отправлено: 00:12 01-03-2008
5555555



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
если не сложно, раскажите что за красным вычеркнутым папки

бля, слов уже нет никаких, кого хочешь доведет - прочитай описание
(третья колонка) и узнаешь "что за красным вычеркнутым папки".
Ты еще скажи, что это скрин твоего домена , я тебе тогда такую структуру  домена подкину, что ты тогда на вопросы совсем изойдешь.

Цитата:
посаветуйте какую-ту книгу
там же, где ты запрашивал и получал кучу доков по администрированию виндов, никсов, кисков (правда все без толку как видно) http://forum.ru-board.com/topic.cgi?forum=93&bm=1&topic=1837&start=300#lt

Всего записей: 2463 | Зарегистр. 01-04-2004 | Отправлено: 11:17 01-03-2008
b1t



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
5555555
Ты опять да за свое ?? Я те ЕЩЕ раз, незнаю уже какой раз это говорю, если я понимал что это, то не спросил !  
И это скрин НЕ моего домена ! Это "домен", коротый висит на вирталке, надо кое-что делать просто. Уменя вообше нет доменов. В конторе все компы на ЛИНУКСЕ.  
А если утебя такой крутой домен, то сделай скрин, посмотрю как бывает "крутые" домены !

Всего записей: 299 | Зарегистр. 26-06-2007 | Отправлено: 11:52 01-03-2008
rkhodjaev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
b1t

Цитата:
если не сложно, раскажите что за красным вычеркнутым папки ?  

 Как сказал 5555555 почитай 3-ю колонку там описание стоит.+ они редко используются.

Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 13:19 03-03-2008
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory) - часть II

Имя:
Пароль:
Сообщение

Для вставки имени, кликните на нем.

Опции сообщенияДобавить свою подпись
Подписаться на получение ответов по e-mail
Добавить тему в личные закладки
Разрешить смайлики?
Запретить коды


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2017

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru