Войти

Показать полную графическую версию : Default Domain Policy и контроллер домена


Michael
28-09-2006, 08:44
Всем доброе время суток.
Такой вопрос. Есть сетка, в ней несколько серверов, в том числе и контроллер домена. В оснастке "Active Directory пользователи и компьютеры" (ADПиК) изменили Default Domain Policy. Чтобы эта политика по умолчанию не распространялась на сервера, в ADПиК было создано новое подразделение (например server) со своими политиками и все сервера, кроме контороллера домена, были перемещены в это подразделение, а в свойствах подразделения стоит галочка "Блокировать наследование политики". Возник вопрос - как сделать одну политику для всех серверов, и для тех что в подразделении server, и для контроллера домена, который по умолчанию находится в подразделении domain controllers? Можно ли переместить контроллер домена в подразделение server или нет? Или можно остальные серверы перекинуть в подразделениt domain controllers? Или так тоже нельзя?

Borodunter
03-10-2006, 11:16
qwerty123123
серверы не нужно перекидывать, а нужно объект групповой политики (тот, который ты сделаешь для серверов, вместо "Default Domain Policy") связать с несколькими контейнерами (один из них - это созданный тобой OU "Server", а второй - встроенный контейнер "Domain Controllers").
создание объектов групповой политики, назначение и все прочие действия с ними производятся через оснастку GPMC (http://www.microsoft.com/downloads/details.aspx?FamilyId=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=en). я думаю, там все достаточно понятно должно быть.




© OSzone.net 2001-2012