[решено] новое AD проблема с правами пользователей

[mavr]

Был контролер домена, но скончался. Пришлось ставить абсолютно новый контролер и тут возникла проблема у некоторых пользователей просто не запускается ни одно приложение!!! Правили безопасность - не помогает.

[xoxmodav]

Можно поподробнее - что это был за контроллер, какие роли держал, какие функции выполнял?

[monkkey]

Приложения на рабочих станциях, на сервере, в терминале? Как "перекидывали" пользователей на новый контроллер?

[mavr]

Все проблему решил. Немного извращенским путем ну что поделаеш. проблема была в чтении реестра на локальной машинке, пришлось давать права админа пользвателю, делать экспорт из реестра ветки пользователя, потом заходить под другим пользователем с правом админа удалять файл реестра, заходить опять под пользователем и импортировать эту ветку назад, снимаю права админа и все работает. :)

[xoxmodav]

mavr

Всё-таки напиши, что это был за контроллер - основной или дополнительный и какие роли выполнял.

[mavr]

Это был основной контролер домена, доп контролера нет, поэтому все роли AD висели только на нем.

[xoxmodav]

Ты поднимал его из с нуля? Или из backup'а?

[mavr]

с нуля.