Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Делегирование групы для модификации Групповых Политик. (http://forum.oszone.net/showthread.php?t=124900)

GamblerAN 03-12-2008 17:59 971358

Делегирование групы для модификации Групповых Политик.
 
На сколько я понимаю, используя GPMC, для папки Group policy objects можно делегировать конкретные группы или пользователей.
Тогда они смогут создавать новые GPO. Также они могут модифицировать созданные ими GPO но не те что уже созданы другими.
После создания GPO, в закладке Delegation появляется тот пользователь который её и создал.
Не могу никак этого понять. Почему для создания GPO я делегировал целую группу, а изменять конкретный GPO может только тот кто его создал, а не вся группа.
В этом случае пропадает смысл в делегировании групп.
Приходится каждый раз при создании GPO, добавлять определённую группу в закладке Delegation, которой я доверю осуществлять изменения этого GPO.
Есть ли какие то варианты решения этой проблемы? Или это такая особенность с которой надо смириться.


Время: 14:24.

Время: 14:24.
© OSzone.net 2001-