Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Доменная группа в локальных администраторах через GPO

Ответить
Настройки темы
2008 R2 - Доменная группа в локальных администраторах через GPO

Пользователь


Сообщения: 82
Благодарности: 3

Профиль | Отправить PM | Цитировать


Доброго времени суток.
Возникла проблема. Не получается добавить доменную группу в локальную группу "Администраторы" через GPO

Что делал. Создал группу LocalAdmins в AD. Назначил туда пользователей.
Создал политику Local_Admins. Изменил политику Конф.комп / Настройка / Параметры панели управления / Локальные пользователи и группы, там создал группу Администраторы, добавил в неё доменную группу LocalAdmins.
Обновил политику на компьютере gpupdate /force. Ничего!
В группе Администраторов моя группа не появилась. Машина на Win7x64bit, сервер 2008 R2.

В логах Win7 висит такое Предупреждение (появляется сразу после обновление политики):
Элемент предпочтения компьютер "Администраторы (встроенная учетная запись)" в объекте групповой политики "Local_Admins {38745FA2-2251-4312-8365-A83743455897}" не применен по причине ошибки с кодом "0x80070534 Сопоставление между именами пользователей и идентификаторами безопасности не было произведено." Эта ошибка была отключена

Отправлено: 16:18, 25-02-2015

 

Ветеран


Сообщения: 567
Благодарности: 146

Профиль | Отправить PM | Цитировать


Имя группы вы должны выбрать из выпадающего списка, при создании GPP. Там есть группа "Администраторы (встроенная)".

Обычно это делается с помощью Restricted Groups. В любом случае ознакомьтесь с этой статьей - она как раз по вашему вопросу.

-------
MCSA:Windows Server 2012, MCSE:Messaging, MCSE:Communication, VCP5:Datacenter Virtualization, CCENT
Ит блог, бесплатные курсы по администрированию


Отправлено: 16:57, 25-02-2015 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 82
Благодарности: 3

Профиль | Отправить PM | Цитировать


Цитата ko4evneg:
Имя группы вы должны выбрать из выпадающего списка, при создании GPP. Там есть группа "Администраторы (встроенная)". »
Я и выбираю так, из списка. Что самое интересное группа "Администраторы домена" попадает в локальные администраторы.

Цитата ko4evneg:
Обычно это делается с помощью Restricted Groups. В любом случае ознакомьтесь с этой статьей - она как раз по вашему вопросу »
Изучал эту статью, через Restricted Groups политика проходит, но не ясно почему через Group Policy Preferences не проходит =(

Отправлено: 17:11, 25-02-2015 | #3


Ветеран


Сообщения: 567
Благодарности: 146

Профиль | Отправить PM | Цитировать


Покажите скрин, как вы добавили. Домен при добавлении LocalAdmins указывали?

-------
MCSA:Windows Server 2012, MCSE:Messaging, MCSE:Communication, VCP5:Datacenter Virtualization, CCENT
Ит блог, бесплатные курсы по администрированию


Отправлено: 17:54, 25-02-2015 | #4


Пользователь


Сообщения: 82
Благодарности: 3

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg Снимок.JPG
(78.0 Kb, 13 просмотров)
Тип файла: jpg Снимок2.JPG
(79.6 Kb, 9 просмотров)

Цитата ko4evneg:
Покажите скрин, как вы добавили. Домен при добавлении LocalAdmins указывали? »
не понял вопроса. Домен при создании группы LocalAdmins? Подскажите где указывается домен при создании группы, если я её создал внутри домена?
Может имели ввиду политику? Local_Admins? да, домен везде указан.
Также прикрепил скрин с настройками политики. Правда группу LocalAdmins я уже потёр, заместо неё создал "Администраторы локальных машин", но ситуация не меняется.

Отправлено: 10:32, 26-02-2015 | #5



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Доменная группа в локальных администраторах через GPO

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 R2 - [решено] Изменение локальных паролей через GPO alexdomovoi Windows Server 2008/2008 R2 3 11-03-2013 13:40
VPN - Как настроить соединение 2х локальных сетей через интернет rob-tex Сетевые технологии 10 15-04-2010 12:13
Группа локальных пользователей NordWest Microsoft Windows NT/2000/2003 7 06-04-2006 15:48
После установки локальных принтеров через месяц нет доступа Guest Сетевые технологии 8 16-09-2003 20:10
После установки локальных принтеров через месяц нет доступа Guest Microsoft Windows 2000/XP 6 16-09-2003 12:06




 
Переход