Войти

Показать полную графическую версию : Доверительные отношения между родительским и дочерним доменом


Michael
19-07-2013, 09:57
Здравствуйте.
Помогите советом. Есть родительский домен xxx.aaa, в нем заведен дочерний домен yyy.xxx.aaa. Собственно вопрос - какими правами будет обладать администратор родительского домена (член групп Администраторы, Администраторы домена/предприятия/схемы) в дочернем домене? Будут ли у него админские права в дочернем домене или нет? Проблема в том, что прав этих почему-то нет, поэтому пытаюсь понять - это нормально или глюк?
Спасибо.

Michael
17-04-2014, 10:43
Апну тему.
Все же - какие права будут у администратора корневого домена в дочернем домене? И если админских прав в дочернем домене нет, то как их дать? В данный момент права прописал через группы с ограниченным доступом, но при этом есть один неприятный глюк - в логах дочернего контроллера домена каждые 5 минут светится ошибка:

Имя журнала: Application
Источник: SceCli
Дата: 16.04.2014 8:12:42
Код события: 1202
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: SERVER_NAME
Описание:
Выполнено распространение политики безопасности с предупреждением. 0xd : Недопустимые данные.

Справка по данному вопросу размещена на веб-узле http://support.microsoft.com. Запросите "troubleshooting 1202 events".
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="SceCli" />
<EventID Qualifiers="32768">1202</EventID>
<Level>3</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-04-16T04:12:42.000000000Z" />
<EventRecordID>192705</EventRecordID>
<Channel>Application</Channel>
<Computer>SERVER_NAME</Computer>
<Security />
</System>
<EventData>
<Data>0xd : Недопустимые данные.

Справка по данному вопросу размещена на веб-узле http://support.microsoft.com. Запросите "troubleshooting 1202 events".</Data>
</EventData>
</Event>

Ошибка похоже не критическая, но напрягает

exo
17-04-2014, 11:52
Все же »
всё же поиск:
http://technet.microsoft.com/ru-ru/library/cc728024(v=ws.10).aspx
http://technet.microsoft.com/ru-ru/library/cc739693(v=ws.10).aspx
Транзитивное двустороннее доверительное отношение автоматически создается между новым и родительским доменами каждый раз при создании нового домена в лесу

Michael
17-04-2014, 12:29
exo, отношения доверия существуют:
тип доверия - родительский-дочерний
направление доверия - двустороннее
транзитивность доверия - это доверие может быть транзитивным




© OSzone.net 2001-2012