Доверие между лесами. Пользователи и группы. :: В помощь системному администратору

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Доверие между лесами. Пользователи и группы.

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки

alexander666

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Есть два леса. Между ними доверие. Если даю права непосредственно пользователю adm1 из другого леса - то доступ срабатывает. Если глобальной группе, в которую входит adm1, то он доступа не получает.
Что надо доделать, чтоб доступ можно было давать группе?

Всего записей: 38 | Зарегистр. 11-05-2015 | Отправлено: 16:29 20-02-2017

s800

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Что надо доделать, чтоб доступ можно было давать группе?

Universal Group работает ТОЛЬКО между доменами одного леса, содержать объекты другого она не умеет
режим работы леса какой? КД1 и КД2 из другого леса на чем ОС?

----------
Самый хороший учитель в жизни — опыт. Берет, правда, дорого, но объясняет доходчиво.

Всего записей: 1684 | Зарегистр. 21-02-2005 | Отправлено: 02:49 21-02-2017 | Исправлено: s800, 03:23 21-02-2017

alexander666

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

группы - ГЛОБАЛЬНЫЕ, а не универсальные. КД - 2012R2 везде.

Да собственно, решил проблему - почистил старый лес ntdsutil'ом. Хотя поудалял объекты, которые не должны никак влиять на доступ... Такое впечатление, что микрософт сам не очень понимает все взаимосвязи в аде.

Всего записей: 38 | Зарегистр. 11-05-2015 | Отправлено: 12:19 21-02-2017

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC