Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (08-01-2008 13:43): Общие вопросы про AD (Active Directory) - часть II  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

bu536



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Active Directory (AD)
смотрите также: Групповые политики (Group Policy)
Эта тема является общей по AD. Она также является отправной точкой, откуда можно перейти к другим темам по AD, где обсуждаются более сложные вопросы

 
В этой теме обсуждаются самые общие и теоретические вопросы службы каталогов Microsoft Active Directory. Конкретные, частные вопросы лучше обсуждать в отдельных темах. Это удобно тем, что всегда можно сразу найти обсуждение конкретной проблемы, вместо того, чтобы перечитывать все общие вопросы. Для поиска подходящей темы пользуйтесь Картой форума, Инструкцией по решению проблем или подборкой ссылок на темы форума. Также обратите внимание, что тема, посвящённая общим вопросам по групповым политикам (Group Policy), находится здесь: Групповые политики (Group Policy, GPO): документация, ссылки.
 
» Как отличить общий вопрос от частного?
 
» Ссылки на темы форума "В помощь системному администратору", посвященные Active Directory
 
» Полезные ресурсы по Active Directory (AD)

Всего записей: 647 | Зарегистр. 08-12-2001 | Отправлено: 01:14 03-02-2004 | Исправлено: drros, 12:54 12-07-2006
blinking99



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2tulalex
 
При каких настройках редирект не работает?
 

Цитата:
Если перемещаемый профиль не применяется все работает нормально.

 
Это как? А с каким профилем юзеры тогда работают?

Всего записей: 31 | Зарегистр. 27-10-2006 | Отправлено: 14:31 17-10-2007
Booklet

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Это как? А с каким профилем юзеры тогда работают?

Наверное, что-то типа "All user". Скорее, локальный... проверить нетрудно.

Всего записей: 741 | Зарегистр. 09-03-2006 | Отправлено: 12:51 19-10-2007
Valery12

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tulalex
 Я думаю если мы хотим совместить перемещаемые профиля и перенаправление папки мои документы ее нужно исключить из перемещаемого профиля

Всего записей: 2325 | Зарегистр. 21-07-2003 | Отправлено: 15:15 19-10-2007
blinking99



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Valery12
Пробовал исключать "Мои документы" из перемещаемого профиля: у меня в этом случае редирект отказывался работать.

Всего записей: 31 | Зарегистр. 27-10-2006 | Отправлено: 18:21 19-10-2007
Valery12

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
blinking99
Значит был неправ, просто у себя я такую комбинацию не делаю, в принципе - если перенаправлять все 4 папки которые позволяет групповая политика то зачем вообще перемещаемый профиль нужен, а если его использовать то зачем еще перенаправление делать?

Всего записей: 2325 | Зарегистр. 21-07-2003 | Отправлено: 11:46 22-10-2007
ITeXPert



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Valery12
blinking99
Задумка какая, опишите подробнее, помогу советом
 
Valery12
перенаправление папок надо если не хочешь использовать перемещаемые профили, а просто хочешь хранить что-то пользовательское на сервере. Перемещаемые профиля нужны, чтобы человек не видел разницы в окружении, когда он работает за разными компьютерами. Перенаправление можно и нужно совмещать с перемещаемым профилем. иначе если не перенаправишь папку мои документы, то она будет копироваться с сервера на каждую машину на которую вошел пользователь с перемещаемым профилем. А если документов у него 5 гиг, вот и подумай сколько они у тебя по сетке будут копироваться.

----------
DevOps and Investing blog

Всего записей: 476 | Зарегистр. 29-11-2004 | Отправлено: 13:00 22-10-2007
Valery12

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ITeXPert
А если в групповой политике кроме папки "мои документы" я перенаправляю "Application Data" "рабочий стол" и "главное меню" разве я не получаю одинаковую рабочую среду пользователя на любом компьютере? и что тогда останется на долю перемещаемого профиля?

Всего записей: 2325 | Зарегистр. 21-07-2003 | Отправлено: 15:54 22-10-2007
blinking99



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ITeXPert
Спасибо. Но пока всё работает.
 
Юзеры работают под перемещамыми профилями, а "Мои документы" с помощью
редиректа сделаны общими.

Всего записей: 31 | Зарегистр. 27-10-2006 | Отправлено: 18:43 22-10-2007
timsson



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ почему вот такая байда выходит,,?подскажите плиз  
Starting test: systemlog
    An Error Event occured.  EventID: 0x40000004
       Time Generated: 10/29/2007   17:46:40
       Event String: The kerberos client received a
    An Error Event occured.  EventID: 0x40000004
       Time Generated: 10/29/2007   17:47:06
       Event String: The kerberos client received a
    An Error Event occured.  EventID: 0x40000004
       Time Generated: 10/29/2007   17:47:48
       Event String: The kerberos client received a
    An Error Event occured.  EventID: 0x40000004
       Time Generated: 10/29/2007   17:49:09
       Event String: The kerberos client received a
    An Error Event occured.  EventID: 0x40000004
       Time Generated: 10/29/2007   17:51:19
       Event String: The kerberos client received a
    An Error Event occured.  EventID: 0x00000457
       Time Generated: 10/29/2007   17:58:46
       (Event String could not be retrieved)
    An Error Event occured.  EventID: 0x40000004
       Time Generated: 10/29/2007   18:12:28
       Event String: The kerberos client received a
    An Error Event occured.  EventID: 0x00000457
       Time Generated: 10/29/2007   18:21:59
       (Event String could not be retrieved)
    ......................... CAPSDC failed test systemlog
 
Добавлено:
это от dcdiag

Всего записей: 365 | Зарегистр. 19-07-2006 | Отправлено: 15:30 29-10-2007
mypka123

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброе время суток фсем.
Вопрос на засыпку, если поставить Денвер
на комп на котором находится AD это никак не повредит AD.
Заранее СПС.

Всего записей: 91 | Зарегистр. 06-11-2006 | Отправлено: 17:36 31-10-2007 | Исправлено: mypka123, 17:37 31-10-2007
TCPIP

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
timsson
Могу предложить только стандартную цепочку FrsDiag, Ultrasound, Replmon, Repadmin, [dcdiag сделано, но не видно, какая строчка перед этими сообщениями], netdiag, addiag, nltest. Как проводить диагностику репликации. Попробуйте посмотреть в эту ветку, возможно, это чем-то поможет.
 
G14

Цитата:
GC вообще тут не при чем.

Разве совсем ни при чем? Или в данном случае ни при чем? Поясните пожалуйста.

Цитата:
In Windows Server 2003 domains with global catalog replication, tuning the global catalog synchronization state is preserved rather than reset, minimizing the work generated as a result of a Partial Attribute Set (PAS) extension by only transmitting attributes that were added. The overall benefit is a reduction in replication traffic and more efficient PAS updates.

Цит. по Active Directory Technical Overview
 
Про комментарии к блогу: ну, можно было бы вам вопросы задавать... не знаю, как вам это понравится.

Всего записей: 4667 | Зарегистр. 31-01-2003 | Отправлено: 01:20 01-11-2007 | Исправлено: TCPIP, 01:59 01-11-2007
j0hn b

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
всем привет! главное не нужно бить ногами!
сказали учи Activ diirectory, два дня лазил уже голова пухнит!
дайте бедному ссылочки по знакомуству с этой штукой для усеров!
на что обратить внимание в первую очередь??

Всего записей: 1 | Зарегистр. 31-10-2007 | Отправлено: 14:55 01-11-2007 | Исправлено: j0hn b, 14:57 01-11-2007
snayper7



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
j0hn b
жжешь...
из шапки

Цитата:
» Полезные ресурсы по Active Directory (AD)  


Всего записей: 1088 | Зарегистр. 18-07-2006 | Отправлено: 15:47 01-11-2007
rosalin



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята подскажите можно как нибудь привязать учетную запись из домена к определенной рабочей станции ....
 
а остальные исключить кроме админа

Всего записей: 2584 | Зарегистр. 15-04-2003 | Отправлено: 17:27 01-11-2007
klif_b

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Косяк с перемещаемым профиле! Перемещается все кроме фонового рисунка экрана. В чем косяк ?

Всего записей: 17 | Зарегистр. 26-05-2006 | Отправлено: 07:22 02-11-2007
TCPIP

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
klif_b
А почему просто не включить соответствующую политику?
А он у вас не в %USERPROFILE%\Local Settings часом лежит?
User Profiles and Folder Redirection FAQ
rosalin

Цитата:
Ребята подскажите можно как нибудь привязать учетную запись из домена к определенной рабочей станции ....  

Например через Microsoft LimitLogin. FAQ;
Limiting a user's concurrent connections in Windows Server 2003, Windows 2000, and Windows NT 4.0

Цитата:
The LimitLogin utility has the following capabilities:
It can limit the number of logins for each user from any computer in the domain. This includes terminal server sessions.
...
It can remotely delete and log off user sessions from the Active Directory Users and Computers MMC snap-in

Ежели же это нужно сделать только для одного пользователя, то еще проще: ADU&C > дважды щелкаете учетную запись пользователя и в диалоговом окне свойств задаете машину в Log on To на вкладке Account.
 
Кроме того, можно создать подразделение, поместить в него компьютеры, к которым вы разрешаете доступ, создать GPO и  в нем задать политику Access this computer from the network, находящуюся в контейнере Computer Configuration|Windows Settings|Security Settings|Local Policies|User Rights Assessment, определить учетные записи для этой политики и установить связь созданного GPO с созданным подразделением.
j0hn b

Цитата:
на что обратить внимание в первую очередь??

Ну вы даете! Шапка, в сообщении перед вами документ, на предыдущей странице документ. Так что правильный ответ: обратите внимание на текущую ветку.

Всего записей: 4667 | Зарегистр. 31-01-2003 | Отправлено: 23:44 02-11-2007 | Исправлено: TCPIP, 00:41 03-11-2007
klif_b

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TCPIP
 
Картинка лежит в моих документах. Ссылка на политику не работает!

Всего записей: 17 | Зарегистр. 26-05-2006 | Отправлено: 07:36 03-11-2007
Texnar_POLITEX

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет!
 
Есть Active Directory на  Windows 2003, и есть MS Exchange 2003. поставил последний админпак, но в Users & Computers нет привязки к Exchange, т.е. я не вижу свойства его почтового ящика, при создании нового пользователя не могу создать ему почтовый адрес и т.д. что мне поставить еще (или настроить), чтобы я в Active Directory мог работать с Exchange?
 
Спасибо за ответ.

Всего записей: 89 | Зарегистр. 18-04-2007 | Отправлено: 15:02 04-11-2007
KocmonpaB



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Texnar_POLITEX
Запусти на нужном dc установку exchange, выбрав  Ms exchange system management tool.

----------
Непонятно? Спрашивай в аську.

Всего записей: 770 | Зарегистр. 20-09-2005 | Отправлено: 19:51 04-11-2007
TCPIP

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
klif_b
А что говорят GPO modeling и fdeploy.log? Кроме того, перенаправление папок просто не работает, если обнаруживается медленное соединение. Проверить так ли это можно запустив gpresult. Форсировать перенаправление папок даже, если было обнаружено медленное соединение можно включив политику Folder Redirection policy processing в контейнере Computer Configuration\Administrative Templates\System\Group Policy\ю
 
Texnar_POLITEX

Цитата:
я не вижу свойства его почтового ящика, при создании нового пользователя не могу создать ему почтовый адрес и т.д

Посмотрите, пожалуйста, следующие статьи: Exchange-related tasks are missing from the Active Directory Users and Computers snap-in; All Exchange features are disabled on Active Directory Users and Computers
Дополнительно может быть полезно ознакомиться со статьей Брайена Пози Exchange Options Not Available in Active Directory Users and Computers; посмотрите, что у вас на вкладке Exchange General и что там с полем Alias, ну и проверьте First Organization (Exchange)|Recipients|Recipients Policies|Default Policy|Properties|E-mail addresess (policy)|SMTP.

Всего записей: 4667 | Зарегистр. 31-01-2003 | Отправлено: 20:12 04-11-2007 | Исправлено: TCPIP, 20:26 04-11-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory)
emx (08-01-2008 13:43): Общие вопросы про AD (Active Directory) - часть II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru