mad_spl
12-12-2008, 19:47
Помогите разобраться с некоторыми ньюансами по AD.
Вообще я программист, но мне дали админскую задачку создать доменную сеть, поэтому я в этом деле не ас и маюсь уже пару месяцев с литературой. /решили совместить 2 должности в связи с кризисом:)/
До преобразований ситуация в сети была следующая:
1. Имелись 7 физ. серверов с локальными учетными записями Администратор.
2. 60 ПК с локальными учетными записями Администратор.
Естественно, чтобы заходить на шары, администратору приходилось самому заполнять логины и пароли от лок. записей тех или иных УЗ.
Сейчас ситуация такая:
Я поднял на 1 сервере контроллер домена, настроил AD (т.е. создал пользователей с паролями /в новой OU/, создал пару админов /в новой OU/ немного настроил GPO для каждого, ну и т.д.) сервер DNS также создан и пока работает без проблем.
В итоге ситуация в целом по учет. записям такая:
1 сервер под УЗ контроллера домена
6 серверов остались работать под локальными админскими УЗ
60 юзеров под доменными УЗ пользователей.
На данный момент вопросы следующие возникли:
1. Необходимо ли переводить остальные 6 серверов под УЗ доменных администраторов? И вообще, как лучше всего сделать /точнее - правильно/?
2. И Про доступ доменных юзеров к шаровым папкам этих 6 серверов с локальными УЗ. Некоторые доменные пользователи спокойно заходят к шаре к этим 6 серверам, а у некоторых выходит запрос на авторизацию (от локальных админских УЗ этих серверов). Как сделать так, чтобы доменные пользователи могли без авторизации заходить к шаровым на этих серверах? Или все-таки придется все серверы переводить на доменных админов?
3. Создал DFS-корень для общих папок пользователей на одном из сервере с Лок. адм. УЗ-ю, опубликовал его на контроллере домена. Создал общую папку в AD-пользователи и компьютеры, ссылаясь на этот корень. Добавил ссылки на общие папки пользователей (чтобы всем было удобней иметь доступ к расшареным папкам всех работников в одном месте). Вроде все получилось. Однако, любой пользователь может заходить в расшаренные папки ДРУГИХ пользователь, но не может зайти в свою же собственную. Пишет, что отказано в доступе, обратитесь к админу ну и бла-бла-бла, - ссылка не доступна. Хотя НЕ через сеть он спокойно заходит в свою папку (т.е. локально). В безопасности на эту папку у всех прописано: полный доступ всем пользователем домена. Почему через DFS пользователь не может зайти в свою же совственную расшаренную папку?
Спасибо.
Вообще я программист, но мне дали админскую задачку создать доменную сеть, поэтому я в этом деле не ас и маюсь уже пару месяцев с литературой. /решили совместить 2 должности в связи с кризисом:)/
До преобразований ситуация в сети была следующая:
1. Имелись 7 физ. серверов с локальными учетными записями Администратор.
2. 60 ПК с локальными учетными записями Администратор.
Естественно, чтобы заходить на шары, администратору приходилось самому заполнять логины и пароли от лок. записей тех или иных УЗ.
Сейчас ситуация такая:
Я поднял на 1 сервере контроллер домена, настроил AD (т.е. создал пользователей с паролями /в новой OU/, создал пару админов /в новой OU/ немного настроил GPO для каждого, ну и т.д.) сервер DNS также создан и пока работает без проблем.
В итоге ситуация в целом по учет. записям такая:
1 сервер под УЗ контроллера домена
6 серверов остались работать под локальными админскими УЗ
60 юзеров под доменными УЗ пользователей.
На данный момент вопросы следующие возникли:
1. Необходимо ли переводить остальные 6 серверов под УЗ доменных администраторов? И вообще, как лучше всего сделать /точнее - правильно/?
2. И Про доступ доменных юзеров к шаровым папкам этих 6 серверов с локальными УЗ. Некоторые доменные пользователи спокойно заходят к шаре к этим 6 серверам, а у некоторых выходит запрос на авторизацию (от локальных админских УЗ этих серверов). Как сделать так, чтобы доменные пользователи могли без авторизации заходить к шаровым на этих серверах? Или все-таки придется все серверы переводить на доменных админов?
3. Создал DFS-корень для общих папок пользователей на одном из сервере с Лок. адм. УЗ-ю, опубликовал его на контроллере домена. Создал общую папку в AD-пользователи и компьютеры, ссылаясь на этот корень. Добавил ссылки на общие папки пользователей (чтобы всем было удобней иметь доступ к расшареным папкам всех работников в одном месте). Вроде все получилось. Однако, любой пользователь может заходить в расшаренные папки ДРУГИХ пользователь, но не может зайти в свою же собственную. Пишет, что отказано в доступе, обратитесь к админу ну и бла-бла-бла, - ссылка не доступна. Хотя НЕ через сеть он спокойно заходит в свою папку (т.е. локально). В безопасности на эту папку у всех прописано: полный доступ всем пользователем домена. Почему через DFS пользователь не может зайти в свою же совственную расшаренную папку?
Спасибо.