PDA

Показать полную графическую версию : [решено] AD сбрасываются настройки безопасности у пользователей


Himic
19-01-2010, 15:09
Добрый день!
Помогите разобраться со следующей проблемой:
Есть три контроллера домена. Домен функионирует как Windows 2000 native. Все контроллеры домена Windows Server 2003 SP1 и SP2. В домене есть OU, в которой находятся пользователи ~ 50 шт. Все пользователи наледуют разрешения от родительских объектов. Кроме двух: после того, как я захожу в "Безопасность" --> "Дополнительно" --> ставлю галку "Добавить разрешения, наследуемые от родительских объектов" добавляются разрешения, жму кнопку ОК, все закрываю, возвращаюсь, проверяю: разрешения добавлены, галка стоит. Но через некоторое время все разрешения возвращаются к первоначальным настройкам. Этот эффект наблюдается только у двух пользователей, у всех остальных все работает как и положено. Пробовал проделывать эту операцию на разных контроллерах домена, даже пробовал на Exchange сервере, ничего не помогает, настройки возвращаются к первоначальным.
Я понимаю, что эта проблема связана с репликациями, как буд-то вносимые мной изменения не увеличают номер атрибута или текущие настройки имеют заведомо больший номер атрибута, но как тогда его поменять...
Никаких записей в журнале системы, связанных с моей ситуацией, не появляется.
Не пойму, что делать.

Ivan Bardeen
19-01-2010, 15:14
Этот эффект наблюдается только у двух пользователей »
В каких группах состоят эти пользователи?

Himic
19-01-2010, 15:27
В каких группах состоят эти пользователи? »
Администраторы домена, Администраторы предприятия и т.д. Групп много.

Ivan Bardeen
19-01-2010, 15:33
Администраторы домена, Администраторы предприятия »
Это главное - эти группы так называемые "protected groups"
В статье три метода решения
http://support.microsoft.com/kb/817433

Himic
19-01-2010, 16:57
Это главное - эти группы так называемые "protected groups"
В статье три метода решения
http://support.microsoft.com/kb/817433 »

Спасибо огромное! Метод №2 решил мою проблему.




© OSzone.net 2001-2012