как создать набор прав для не встроенной группы в Active Directory

monkkey · Отправлено: **15:16, 30-07-2008** | #2

Создавать надо OU, к ним цеплять политики. На встроенные OU ГП не действует.

abbat_gro · Отправлено: **15:29, 30-07-2008** | #3

в моем случае подпапка означала - OU (сорри за мою терминологию), это я уже понял....
но если я хочу создать группу пользователей типа Администраторы, тока чтоб они че то не могли делать, ну к примеру не могли устанавливать программы, как вот это огранчение определить конкретной группе?
п.с. если нельзя этого сделать, тогда в чем смысл создания невстроенных в AD групп?

Butunin Klim · Отправлено: **15:49, 30-07-2008** | #4

abbat_gro,
ууу батенька смысл в нестроенных групп в десяки тысяч раз больше чем строенные.
вот как раз в вашем примере и нужно создать группу типа администраторы но не совсем так как нужно запрет на установку програм.

monkkey · Отправлено: **17:51, 30-07-2008** | #5

Изучи Microsoft Server 2003

abbat_gro · Отправлено: **21:42, 30-07-2008** | #6

Спасибо дядьки! буду читать....
думал кто нить вкратце расскажет, чтоб иметь представление ))))

abbat_gro · Отправлено: **22:58, 30-07-2008** | #7

видимо догнал, после создания групп пользователей, я могу через локальную политику безопасности определить возможности той или иной группы?

Delirium · Отправлено: **02:19, 31-07-2008** | #8

не через локальную политику безопасности, а через групповую политику домена(Default Domain Policy)

monkkey · Отправлено: **08:17, 31-07-2008** | #9

Тогда уж уточним, что Default Domain Policy трогать не рекомендуется (за исключением политики паролей). Для общих доменных изменений создать новую политику и прилинковать к домену, а для каждого OU, при необходимости, создавать свои политики.
Вообще, проще воспользоваться поиском - найдете массу полезного материала.