[решено] настройка прав в домене

Valik87 · Отправлено: **11:04, 02-06-2009** | #11

Цитата exo:

через фильтры »

это WMI фильтры?

если да то как ими вобще пользоваться, я просто туда ниразу не залазил, боюсь чего нибудь набокопорить

exo · Конфигурация компьютера

Valik87, нет. это в нижней части политики безопасности. к сожалению скрин показать не могу.

Цитата exo:

3) в фильтрах политики удалить - "все пользователи" и добавить нужную группу. »

exo · Конфигурация компьютера

Valik87 · Отправлено: **11:38, 03-06-2009** | #14

EXO спасиб тебе, сейчас буду пробовать

Valik87 · Отправлено: **12:22, 03-06-2009** | #15

все, заработало

сделал так как говорилось выше, а именно:

установил GPMC.msi, дальше выбрал нужное подразделение убрал оттуда "Прошедшие проверку"
добавил требуемую группу и все

большое СПАСИБА за помощь

exo · Конфигурация компьютера

Цитата Valik87:

все делал как говорилось в этой теме, а именно
Создал новую OU куда поместил пользователей (они входят в группу "пользователи домена"и "пользователи удаленного рабочего стола"), для созданной GPO в фильтрах безопасности убрал "прошедшие проверку" и добавил "пользователи удаленного рабочего стола", по идее должно работать так: пользователь логинется у себя на компьютере применяются политики "Default domain policy" но когда он заходит на терминал сервер применяются политики созданые мной, но на самом деле применяются не только на терминале но и локально на компьютере.
Помогите разобраться с этим вопросом, может я что-то неправельно делаю?

Вы добавили группу "пользователи удалённого рабочего стола". Но эта группа built-in - встроенная общая группа для всех.
Вам советую создать отдельную группу "пользователи терминала сервера такого-то" и только ей дать доступ через терминал. Т.е. на сервере в локальную группу "пользователи удалённого рабочего стола" добавить эту группу. И уже через эту группу использовать для раздачи прав GPO.

Прочитайте что такое вложение групп.

Valik87 · Отправлено: **14:32, 17-06-2009** | #17

А может ли как то влиять какая это группа? я изначально выбирал "глобальная" потом поставил "локальную в домене" вроде работает, рестартовал пару раз, настройки не сбиваются

monkkey · Отправлено: **14:53, 17-06-2009** | #18

Valik87,
"Золотые правила" применения групп

Valik87 · Отправлено: **16:08, 17-06-2009** | #19

Цитата monkkey:

"Золотые правила" применения групп »

Спасиб, полезная информация, узнал много нового