2008 R2 - [решено] Добавление пользователя из домена А в глобальную группу домена Б

Telepuzik · Отправлено: **00:34, 03-07-2015** | #2

Цитата Wheee111:

доменного администратора в другом домене? »

А какой результат требуется получить права админа на контроллерах домена или получить полный контроль над всем доменом?

Wheee111 · Отправлено: **08:15, 03-07-2015** | #3

Telepuzik, полный контроль над доменом. права админа на DC уже получил, добавив учетку в локальную группу администраторов.

ko4evneg · Конфигурация компьютера

Вы не можете добавить учетку из другого леса в домен админов. Учетки из доверенных лесов возможно добавить только в группы типа "Domain local".

Цитата Wheee111:

Telepuzik, полный контроль над доменом. права админа на DC уже получил, добавив учетку в локальную группу администраторов. »

Поскольку на контроллере не может быть локальных групп, я так подозреваю, что речь идет о доменной группе Administrators. У нее уже есть достаточно обширные права в домене, т. к. она имеет полный доступ ко всем контроллерам. Если делать все красиво, то вам нужно создать новую группу типа "Domain local" и добавить учетку из доверенного леса в нее. После этого делегировать ей управление доменом (через вкладку Security на свойствах домена дать Full Control, либо через мастер делегирования).

Wheee111 · Отправлено: **12:03, 06-07-2015** | #5

ko4evneg, Спасибо, я так в итоге и сделал. Подозревал, что как-то можно "обойти" ограничение с локальными\глобальными группами.