rooty
Цитата:
|
а какие компы засовывать в новое подразделение
|
Если при меняете настройки политика для компьютеров, то эти компьютеры и надо положить. А вообще можно все компьютеры пользователей.
Цитата:
|
переноса контроллера домена из родного контейнера без изменения
|
А вот это точно не нужно. Зачем котроллер трогать? Он лежит в OI Domain Controllers и на него можно добавить свои политики, не трогая при этом default domain controller policy
Компьютеры пользователей лежат изначально в контейнере computers. К контейнеру не применяются политики. (точнее только default...)
Цитата:
|
хотя бы просто потому, что Account Policies всегда определяется политикой Default Domain Policies не зависимо
|
А это вы от куда взяли такую информацию?
Account Policies применятся к компьютерам, а если вы компьютеры пользваотелей не положили в OI, то естественно, так и будет. В случае OI все применяется.
И Default Policy может быть и заблокирована
