PDA

Показать полную графическую версию : Active Directory: ссылка на группу


radriga
16-12-2008, 18:50
Добрый день
исходные данные: Win2003 standart server (с AD) 1шт.
FreeBSD 6.3-RELEASE (kerberos уже подружен с AD)

для чего делается: файловая свалка

Делаю файловое хранилище на базе FreeBSD. Собрал самбу, подружил с контроллером домена, включил ACL.

Но столкнулся с весьма нестандартной и странной потребностью.
Мне необходимо встроенную группу "Пользователи домена" продублировать, только на английском языке. Ибо на русском написать "Пользователи домена" в описании прав доступа к шарам невозможно. Столкнемся с проблемами по причине разных системных кодировок.

Решения, которые всплыли сразу в голове - создать группу на нужном языке, и добавить в "Члены группы" добавить "пользователи домена", но увы и ах в данную область нельзя добавлять группы. Доступны только "Пользователи, компьютеры, Другие объекты, контакты".

Что посоветуют светлые умы данного форума?

Michael
16-12-2008, 21:52
Почему нельзя? Ты где группу создаешь? В "Active Directory - пользователи и компьютеры"? Только что попробовал - очень даже добавляется/
P.S. Была у меня как-то "похожая" проблема - необходимо было заменить имена групп с одного языка на другой. Сменил "Имя группы (Пред-Windows 2000)" на то что надо и вроде до сих пор работает без проблем (EventID - Источник события: SceCli, код события: 1202, предупреждение 0x534 (http://forum.oszone.net/thread-95654.html)). Попробуй также задать английское имя группы в графе "Имя группы (Пред-Windows 2000)" и использовать его. Может поможет?

Delirium
17-12-2008, 01:16
radriga, создайте не простую группу, а универсальную (http://www.certification.ru/library/articlesdir/big51.html?25) . Она позволяет добавлять в себя любой возможный объект из AD. Обратите внимание на то, что универсальная группа доступна только, если домен работает не в смешанном режиме.




© OSzone.net 2001-2012