Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] GPO - Как создать для каждой группы свою политику? Различия групп в домене?

Ответить
Настройки темы
[решено] GPO - Как создать для каждой группы свою политику? Различия групп в домене?

Аватара для chek

Старожил


Сообщения: 488
Благодарности: 9

Профиль | Отправить PM | Цитировать


win 2003
народ обьясните пожалуйста : когда создается группа в AD можно выбрать "локальная в домене" или "глобальная" и "группа безопасности" или "группа распростронения" в чем разница??
и как создать для каждой группы свою групповую политику??
заранее благодарен

Отправлено: 17:25, 30-09-2005

 

Аватара для SkyF

Vladimir


Сообщения: 1070
Благодарности: 17

Профиль | Отправить PM | Цитировать


Цитата:
"локальная в домене" или "глобальная"
- это в хелп встроенный.. в справке должно быть.
это области видимости, обладающие также следующими особенностями:

1я для назначения разрешений и прав доступа на ресурсы.
2я для объединения учетных записей по территориальному или функциональному принципу.

затем глобальные группы объявляются членами локальных в домене, что дает им возможность использовать разрешения отнаследованные от этих групп.

кроме того локальные группы в домене - можно использовать только ВНУТРИ того домена где они созданы. Глобальные всюду в лесу.
также их параметры зависят от того в смешанном или нет режиме функциональности работает домен.

Цитата:
и как создать для каждой группы свою групповую политику??
хороший вопрос. тут слово группы - обозначают разные вещи - в первом случае наверно как сообщество, список, а во втором как глобальная область действия. и групповая политика применяется к учетным записям пользователей и компьютеров. Для воздействия на группы ее нужно фильтровать.

ЗЫ немного о вашем вопросе вот тут: fix! На клиентах домена перестали применяться настройки групповой политики (GPO)

-------
любить!!!

Правила , FAQ и решенные темы раздела Windows Server 2003


Отправлено: 18:27, 30-09-2005 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для chek

Старожил


Сообщения: 488
Благодарности: 9

Профиль | Отправить PM | Цитировать


и все-таки как все же создать для каждой группы свою групповую политику?? (ответа на этот вопрос в других топах я не нашел)

Отправлено: 18:37, 30-09-2005 | #3


Аватара для SkyF

Vladimir


Сообщения: 1070
Благодарности: 17

Профиль | Отправить PM | Цитировать


  • создаете Объект групповой политики (ОГП или GPO) на уровне всего домена (или на организационном подразделении- ОП)
  • настраиваете параметры какие необходимо.
  • включаете фильтрацию (см из указанного линка на топик "fix! На клиентах домена перестали применяться настройки групповой политики (GPO)")
  • тестируйте: утилита GPMC с сайта MC или менее функциональная, но встроенная консоль RSOP.msc. на клиентах в зависимости от версии ОС разные инструменты: RSOP.msc, gpupdate, gpresult - остальное тут: Core Group Policy Tools and Settings

главное, чтобы сами учетные записи групп попали под область действия ваших ОГП (если на уровне домена-то обязательно попадут, или группы должны быть внутри ОП на которое назначен ОГП)

ЗЫ Последнее выражение было понятно? я не перезагнул? просто сокращения быстрее писАть..

-------
любить!!!

Правила , FAQ и решенные темы раздела Windows Server 2003


Последний раз редактировалось SkyF, 30-09-2005 в 21:20.


Отправлено: 18:57, 30-09-2005 | #4



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] GPO - Как создать для каждой группы свою политику? Различия групп в домене?

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разное - [решено] Можно ли создать свою Пользовательскую папку? PulSar.CE194694 Microsoft Windows Vista 29 10-07-2019 21:01
CMD/BAT - файлы вида mmdd*.* - для каждой даты нужно создать каталог, скопировать, файлы milito Скриптовые языки администрирования Windows 2 24-05-2009 23:32
[решено] GPO.. настройка чистки группы.. stolyar Microsoft Windows NT/2000/2003 2 14-05-2009 07:32
как создать набор прав для не встроенной группы в Active Directory abbat_gro Microsoft Windows NT/2000/2003 8 31-07-2008 08:17
Как в Домене Создать Группы tim_timich Microsoft Windows NT/2000/2003 5 21-06-2006 13:49




 
Переход