ExpertRus
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Всем привет Прошу помощи гуру и профессионалов. Суть задачи. Разветвленная сетевая инфраструктура. Основной домен - mydomen.com с двумя контроллерами. Дочерний домен - filials. mydomen.com тоже с двумя контроллерами. Рабочие станции и пользователи головного офиса зарегистрированы в основном домене mydomen.com Рабочие станции и пользователи филиалов зарегистрированы в дочернем домене filials. mydomen.com Групповые политики присутвуют и распространяются через основной и дочерние домены. Задача - необходимо распространять групповые политики для отдельных филиалов, постараться реализовать отказоустойчивую схему авторизации пользователей при пропадании связи с филиалами. Предположительное решение - поднять контроллеры дочернего домена в каждом филиале. Построить site'ы для каждого филиала. Применять групповую политику на каждый site в отдельности. Вопрос - правильное ли принято решение? Поднял для примера в одном из филиалов контроллер дочернего домена. Создал site filial1 , определил для него связи со всеми контроллерами основного и дочернего доменов, определил для него подсеть, переместил в этот site соответсвующий контроллер домена филиала. Создал и привязал групповую политику для этого site, но она почему то применилась лишь для контроллера этого филиала и этого site. На рабочих станциях, которые находятся с ним в одной подсети - на них групповая политика не распространилась. Я что то делаю неправильно? Заранее спасибо за помощь. |