Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » Контроллер домена

Ответить
Настройки темы
Контроллер домена

Старожил


Сообщения: 155
Благодарности: 3

Профиль | Отправить PM | Цитировать


Здравствуйте.
В сети есть компьютеры Windows XP Professional SP3, Windows 7 Ultimate.
Необходимо было создать пользователя, которому был бы запрещен доступ к реестру, просмотру через проводник разделов диска и т.д.
Для этих целей решили поднять контроллер домена, до этого, по правде сказать опыта работы с ним не имел.
Установил ОС, добавил роль DNS, контроллер домена, управления права Active Directory, создал юзера, для клиентский ос, клиентскую ОС (ХР), пока одну для работы, подключил к домену, и зашел под вновь созданным юзером.
Вопрос: как запретить доступ к реестру, правам на определенные директории в Windows Server'e 2012?

Отправлено: 22:48, 14-10-2012

 

Старожил


Сообщения: 155
Благодарности: 3

Профиль | Отправить PM | Цитировать


Политика была создана 14.10 где-то в 23-30 .. 00-30
Однако, в логах, которые показывает диспетчер сервера, только это.
Цитата:
FORSERVER 8198 Ошибка Microsoft-Windows-Security-SPP Приложение 15.10.2012 13:14:26 (Сбой активации лицензий (slui.exe) со следующим кодом ошибки
FORSERVER 8198 Ошибка Microsoft-Windows-Security-SPP Приложение 15.10.2012 13:09:48
FORSERVER 1014 Предупреждение Microsoft-Windows-DNS Client Events Система 15.10.2012 13:09:43
FORSERVER 10154 Предупреждение Microsoft-Windows-Windows Remote Management Система 15.10.2012 13:09:33
FORSERVER 12 Предупреждение Microsoft-Windows-Time-Service Система 15.10.2012 13:09:32
FORSERVER 1014 Предупреждение Microsoft-Windows-DNS Client Events Система 15.10.2012 13:09:04
FORSERVER 10149 Предупреждение Microsoft-Windows-Windows Remote Management Система 15.10.2012 13:08:28
FORSERVER 10016 Ошибка Microsoft-Windows-DistributedCOM Система 15.10.2012 13:08:26
FORSERVER 8198 Ошибка Microsoft-Windows-Security-SPP Приложение 14.10.2012 19:27:20
Цитата:
покажите полностью все настройки.
Все настройки чего? И как их показать?
Цитата:
К какой OU привязана политика?
Расшифруйте, пожалуйста, о чем идет речь и где это можно узнать?

UPD.
Разобрался.
Надо было связать вновь созданный объект с доменом.
Добавил связь с GPO и всё заработало. Честно сказать, теоретически не понял, что это за ГПО и почему без него не работало. Просто увидел, что дефолтные политики связаны с моим доменов в этом ГПО. Сделал и всё заработало. Объясните, пожалуйста, почему?

Последний раз редактировалось Forpost, 15-10-2012 в 14:43. Причина: Разобрался.


Отправлено: 14:25, 15-10-2012 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата Forpost:
Надо было связать вновь созданный объект с доменом. »
Цитата Forpost:
К какой OU привязана политика?
Расшифруйте, пожалуйста, о чем идет речь и где это можно узнать? »
вот про это я и имел ввиду.
Цитата Forpost:
Объясните, пожалуйста, почему? »
я не понял ваш вопрос.

-------
Вежливый клиент всегда прав!


Отправлено: 15:19, 15-10-2012 | #12


Старожил


Сообщения: 155
Благодарности: 3

Профиль | Отправить PM | Цитировать


Цитата:
я не понял ваш вопрос.
Во-первых, как всё-таки расшифровывается OU.
Во-вторых, что такое ГПО, почему оно так важно?

Отправлено: 16:10, 15-10-2012 | #13


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата Forpost:
Во-первых, как всё-таки расшифровывается OU. »
Organizational unit
Цитата Forpost:
Во-вторых, что такое ГПО, почему оно так важно? »
GPO(ГПО) - объект групповой политики.

-------
По'DDoS'ил и бросил :-)

Это сообщение посчитали полезным следующие участники:

Отправлено: 16:28, 15-10-2012 | #14

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата Telepuzik:
Organizational unit »
добавлю, что на некоторые OU, вроде Users, Computers - политики не распространяются. Так что после создания пользователей и компьютеров их нужно переносить с свои OU.

-------
Вежливый клиент всегда прав!

Это сообщение посчитали полезным следующие участники:

Отправлено: 16:52, 15-10-2012 | #15


Старожил


Сообщения: 155
Благодарности: 3

Профиль | Отправить PM | Цитировать


Здравствуйте.
Случился трабл, пришлось переустанавливать ОС.
Поставил 2012 сервер, установить роль домен котроллера, установил ДНС, добавил объект групповой политики, настроил его, связал с доменом.
Теперь на клиенте (XP Professional SP3) не применяется политика, время одинаковое на клиенте и сервере.
Gpresult:
Сведения: Объект политики не существует.

UPD.
Разобрался.
Странно, на клиенте при добавлении в домен DNS прописались 192.168.0.70 вместо 0.71.

Последний раз редактировалось Forpost, 24-10-2012 в 22:38.


Отправлено: 22:25, 24-10-2012 | #16



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » Контроллер домена

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
контроллер домена. 139th Microsoft Windows NT/2000/2003 8 14-09-2009 12:41
Контроллер домена AntiNIK Microsoft Windows NT/2000/2003 6 26-05-2008 07:38
контроллер домена vet Сетевые технологии 3 31-08-2003 17:47
Контроллер домена Sergey Merkuriev Microsoft Windows NT/2000/2003 6 27-06-2003 16:00
RAS и Контроллер домена Gnom Сетевые технологии 12 22-02-2003 18:10




 
Переход