Построение иерархической структуры для применения групповых политик

philippov · Отправлено: **23:14, 09-12-2006** | #2

Чуть-чуть съехали линии в схеме активной директории, но я думаю, понятно - в подразделении "пользователи 1С" есть группа "1C UserGroup" с пользователями 1,4,7 (которые из других подразделений), а также есть пользователь 10, созданый прямо в подразделении "пользователи 1С". Только для него применяются директивы "1С group policy". Почему не применяются для пользователей 1,4,7 ?????

philippov · Отправлено: **00:07, 10-12-2006** | #3

Блин, ну вот нашел ответ на свой вопрос в одной книжечке:

...цитата....
Объект групповой политики может действовать ТОЛЬКО на объекты «КОМПЬЮТЕР» и «ПОЛЬЗОВАТЕЛЬ». Политика действует только на объекты, находящиеся в объекте каталога (сайт, домен, подразделение), с которым связан GPO и ниже по «дереву» (если не запрещено наследование).
...конец цитаты...

т.е. на группы не действует ;-((((

а как же быть если к юзеру одновременно должны примениться политики из разных подразделений, но при этом его запись должна оставаться в своем подразделении (куда он принадлежит физически, по департаменту фирмы)

xoxmodav · Отправлено: **11:55, 10-12-2006** | #4

Да групповая политика не применяется к группам. А самом правильным будет грамотно использовать распределение пользователей по организационным группам и политики разные прикручивать также иерархически.

philippov · Отправлено: **12:47, 10-12-2006** | #5

Спасибо хохмодав. Прошла ночь и на утро я увидел твое, достаточно общесмысловое, письмо из которого мне помогла фраза

Цитата:

политики разные прикручивать также иерархически

и я сразу придумал как я сделаю. Конечно, не будет так красиво как мне хотелось бы, но все пользователи остануться в своих ou по департаментам, просто в этих ou добавятся новые ou (по назначению), в которые я и буду распихивать пользователей.