Active Directory: ссылка на группу
 

Добрый день
исходные данные: Win2003 standart server (с AD) 1шт.
FreeBSD 6.3-RELEASE (kerberos уже подружен с AD)

для чего делается: файловая свалка

Делаю файловое хранилище на базе FreeBSD. Собрал самбу, подружил с контроллером домена, включил ACL.

Но столкнулся с весьма нестандартной и странной потребностью.
Мне необходимо встроенную группу "Пользователи домена" продублировать, только на английском языке. Ибо на русском написать "Пользователи домена" в описании прав доступа к шарам невозможно. Столкнемся с проблемами по причине разных системных кодировок.

Решения, которые всплыли сразу в голове - создать группу на нужном языке, и добавить в "Члены группы" добавить "пользователи домена", но увы и ах в данную область нельзя добавлять группы. Доступны только "Пользователи, компьютеры, Другие объекты, контакты".

Что посоветуют светлые умы данного форума?

Почему нельзя? Ты где группу создаешь? В "Active Directory - пользователи и компьютеры"? Только что попробовал - очень даже добавляется/
P.S. Была у меня как-то "похожая" проблема - необходимо было заменить имена групп с одного языка на другой. Сменил "Имя группы (Пред-Windows 2000)" на то что надо и вроде до сих пор работает без проблем (EventID - Источник события: SceCli, код события: 1202, предупреждение 0x534 ). Попробуй также задать английское имя группы в графе "Имя группы (Пред-Windows 2000)" и использовать его. Может поможет?

radriga, создайте не простую группу, а универсальную . Она позволяет добавлять в себя любой возможный объект из AD. Обратите внимание на то, что универсальная группа доступна только, если домен работает не в смешанном режиме.