mali Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Подскажите, может вопрос глупый, но хотелось бы выяснить: какая из политик преобладающая - политика безопасности домена или политика безопасности контроллера домена? (в сети один Win2000 сервак он же контроллер домена, DNS, Active Directory) Всего записей: 38 | Зарегистр. 04-12-2002 | Отправлено: 13:58 27-06-2003

monkkey Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Опять идиотская привычка глупые вопросы вывешивать сразу на нескольких форумах. Смотри глупый ответ на сисадминс.ру Всего записей: 115 | Зарегистр. 19-05-2003 | Отправлено: 14:28 27-06-2003

mali Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору это кому-то мешает? Всего записей: 38 | Зарегистр. 04-12-2002 | Отправлено: 15:06 27-06-2003

KolyaRoot Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору еще ВОПРОС:   есть DC на Win2000   есть машина в этом домене. на этой машине хочу пользователю из домена дать админские права,   захожу в Пользователей.   Ищу пользователя в Домене - допустим user1. выбираю добавить в группу "Администраторы" - пишет ошибку   "Не установлены доверительные отношения между доменом и этим компьютером"   в чем грабли, люди? нарушение пункта 2.2 Правил форума (отход от темы) dg Всего записей: 52 | Зарегистр. 05-09-2002 | Отправлено: 11:07 18-03-2005 | Исправлено: dg, 05:15 20-03-2005

nnstepan Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору mali   Вопрос действительно глупый. Пользуй плиз фильтр. Тема не так давно обсуждалась. http://forum.ru-board.com/topic.cgi?forum=8&topic=9855#1 Нет такого понятия - какая главнее. Есть область действия политики и последовательность их применения. Соответственно любая следующая по последовательности применения политика может перекрывать параметры предыдущей. Если сервант 2003 то юзай инструмент - Результирующая политика.   Добавлено: KolyaRoot   Юзай фильтр - Локальный админ. Там два решения этой задачи. Первая - это как хочешь сделать ты, но немного не так делаешь. На комп надо зайти не в твой домен, а в локальный домен на этой машине. Далее создаешь там пользователя, у которого имя и пасс идентичен пользователю в твоем домене и кидаешь его в группу администраторы. Потом лог офф и лог он уже в твой домен. А можешь на контейнер, где этот комп в AD создать групповую политику и прописать там в Restricted (Запрещеные) групы добавляешь запись - Администраторы - Имя твоей групы в домене, куда входит этот пользователь. Всего записей: 115 | Зарегистр. 01-02-2005 | Отправлено: 11:30 18-03-2005

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Политики безопасности домена

dg (20-03-2005 05:16): обсуждается в теме Приоритеты, роли групповых политик и параметров безопасности

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование