|
|
|
|
| Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] GP не распространяется на созданные группы безопасности |
|
|
[решено] GP не распространяется на созданные группы безопасности
|
Старожил Сообщения: 301 |
Всем доброго времени суток...
WS 2003 R2, права админа на контороллере домена... в AD созданна группа "основная" : локальная в домене / группа безопасности... ... набита юзерами, которые так же состоят еще в одной группе, н/п или в "бухгалтерия" или "операторы" так же: локальная в домене / группа безопасности через GPMC создаю GPO... задача стоит так, что необходимо чтобы одна из политик действавала на всех, т.е. на группу "основная", а остальные распотронялись соответственно по другим двум группам... Вроди бы все просто - задал в свойстве GPO "...can only apply to the following group's..." необходимую группу. Но вот незадача, ничего не применяется... причем... эксперимент показал, что ежели я там укажу какую ни будь группу из встроенных участников безопасности н/п "пользователи домена", то применяется нормально, Подскажите пожалуйста, в чем может быть проблема... |
|
|
------- Отправлено: 15:20, 04-10-2010 |
|
Старожил Сообщения: 301
|
Профиль | Отправить PM | Цитировать Цитата cameron:
она никаким другим группам не принадлежит: локальная в домене / группа безопасности Цитата monkkey:
делал для того, чтобы не выключать перекрывание во вложенных OU где сть свои политики. Я таки обнаружил причину см. SETI(GP.M.Wizard).jpg но не знаю о чем идет речь... Acces Denied (Security Filtering) - что это? |
||
|
------- Последний раз редактировалось RUVATA, 06-10-2010 в 08:48. Отправлено: 18:17, 05-10-2010 | #11 |
|
Старожил Сообщения: 301
|
Профиль | Отправить PM | Цитировать ...
|
|
------- Последний раз редактировалось RUVATA, 19-10-2010 в 13:32. Отправлено: 08:48, 06-10-2010 | #12 |
|
Старожил Сообщения: 301
|
Профиль | Отправить PM | Цитировать Проблема решена...
задача - я пока не понимаю почему, но необходимо явно указать область распостранения политки не только на выбранные группы, но и на "Прошедшие проверку", или включить последних в свои группы... GPMS (Security Filtering)... обязательно "Прошедшие проверку" ! Ранше помнится это было по умолчанию, а вот для фильтрации надо было явно запрещать ну да решили и ладно.... теперь другая проблема. |
|
------- Последний раз редактировалось monkkey, 06-10-2010 в 13:41. Причина: ПроблеМа. Отправлено: 11:02, 06-10-2010 | #13 |
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| В интернете распространяется вирус атакующий WebMoney-Keeper | OSZone News | Новости информационных технологий | 7 | 22-02-2010 13:49 | |
| [решено] исчезают созданные разделы в Vista | Weenie | Ноутбуки | 15 | 26-10-2009 21:48 | |
| [решено] AD + почтовые ящики и группы безопасности | exo | Microsoft Windows NT/2000/2003 | 3 | 08-10-2009 13:13 | |
| установка принтера под локальным админом(не распространяется на других пользователей) | tamagochy | Microsoft Windows NT/2000/2003 | 5 | 30-06-2006 15:46 | |
| Не удаляются файлы, созданные пхп скриптом | Guest | Вебмастеру | 2 | 20-03-2003 02:28 | |
|
|
Время: 23:42. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. |
