[astomper7]

1.ПКМ на группе, свойства, добавить требуемых пользователей.

2. Читать!!! Вот это

[Setser]

1.ПКМ на группе, свойства, добавить требуемых пользователей. 2. Читать!!! этоhttp://technet.microsoft.com/ru-ru/l...=ws.10%29.aspx »

1) повторюсь - "что бы все пользователи находящиеся в подразделении автоматически входили в том числе и в группу ZEM". То о чем вы говорите не относится к GPO и мне известно.
2) за ссылку спасибо, но на сколько помню там СП2. изучу эту тему подробнее.

[astomper7]

Setser, тогда PowerShell)) Вот

[Setser]

Setser, тогда PowerShell)) Вот »

занятно )) но у меня не там много пользователей )) просто всегда думал, чт ос помощью GPO это легко делается. иначе новые подразделения (папки) создаются только для удобства админа, а на работу AD и GPO вообще никак не влияют.. мне кажется это очень глупым со стороны Microsoft. Ведь ясно же, что проще создать подразделение, назначить для него группу и создать группе свое GPO. И в будущем уже забыть про все и просто создавать пользователей в определенном подразделении. А выходит пофиг в каком подразделении юзер потому, что на него влияет только, то в какую группу он добавлен.. как-то так.

[exo]

Ведь ясно же, что проще создать подразделение, назначить для него группу и создать группе свое GPO. »

проще создать подразделение и сразу назначить на него политику без групп.

иначе новые подразделения (папки) создаются только для удобства админа »

подразделение:

Можно использовать подразделения для создания административной модели, масштабируемой до любого размера. Пользователь может иметь административные права для одного или для всех подразделений в домене. Администратору подразделения не требуются административные права для других подразделений того же домена. Дополнительные сведения о делегировании административных прав см. в разделе Делегирование администрирования.

[Setser]

проще создать подразделение и сразу назначить на него политику без групп. »

О_О
т.е. из фильтра групп если убрать пользователей и группы, то политика будет применяться к тем пользователям которые находятся в подразделении? О_О

[Setser]

проще создать подразделение и сразу назначить на него политику без групп. »

О_О
т.е. из фильтра групп если убрать пользователей и группы, то политика будет применяться к тем пользователям которые находятся в подразделении? О_О
http://forum.oszone.net/attachment.p...1&d=1391953057

[exo]

О_О т.е. из фильтра групп если убрать пользователей и группы, то политика будет применяться к тем пользователям которые находятся в подразделении? О_О »

когда вы создаёте новую политику (не говоря уже о двух политиках по умолчанию), то в фильтрах групп по умолчанию уже стоит группа "авторизованные пользователи" = все пользователи, прошедшие авторизацию на контроллере домена.

[cameron]

1) повторюсь - "что бы все пользователи находящиеся в подразделении автоматически входили в том числе и в группу ZEM". То о чем вы говорите не относится к GPO и мне известно. »

такого функционала, к сожалению, в Microsoft AD нет.
есть в NDS.