|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » ISA server 2006 не видит учётные записи пользоветелей и группы Active Directory. |
|
|
ISA server 2006 не видит учётные записи пользоветелей и группы Active Directory.
|
Новый участник Сообщения: 24 |
Профиль | Отправить PM | Цитировать Всем привет.
Возникла такая проблема, поднят домен на Winows 2003 server, в Active Directory созданы несколько учётных записей пользователей, добавляю их в правиле ISA server, но доступ в интернет не предоставляется. А если вместо этих пользователей просто добавить или оставить вариант "все пользователи", то всё работает и доступ в интернет есть на всех клиентах. Если кто то знает в чем проблема, подскажите пожалуйста. С уважением DIMAPIKS. |
|
Отправлено: 17:35, 22-07-2009 |
Новый участник Сообщения: 24
|
Профиль | Отправить PM | Цитировать monkkey, Вы не в курсе, где надо разрешить общий доступ к папке, а то у компьютера в домене есть пару папок, и там имеется правило для другого пользователя. Что в AD и где именно изменить так и не понял.... Дело в том что даже не видно у компьютера в домене общих папок, стандартные общие ресурсы. Например находясь на контроллере домена, пытаюсь открыть, а мне в ответ, доступ закрыт. Хотя пользователе домена, могут на контроллере домена открыть общие папки.
|
Отправлено: 00:44, 29-07-2009 | #21 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Ветеран Сообщения: 12417
|
Профиль | Отправить PM | Цитировать Цитата DIMAPIKS:
Безопасность - доступ по правам NTFS (через группы из AD). |
|
------- Отправлено: 06:44, 29-07-2009 | #22 |
Ветеран Сообщения: 4900
|
Профиль | Сайт | Отправить PM | Цитировать Цитата DIMAPIKS:
|
|
------- Отправлено: 08:06, 29-07-2009 | #23 |
Новый участник Сообщения: 24
|
Профиль | Отправить PM | Цитировать monkkey, Спасибо.
Не знаете почему так выходит. Я создавал правило, для блокирование запрета определённых URL. Так вот когда я создавал для яндекса, то правило выглядело так: http://*.yandex.ru и при этом всё работало и блокировало, появляется соответственное сообщение, если же по такому принципу задавать правило для маил, выглядит так: http://*.mail.ru то тогда страница не блокировалась, а выводилась в каком то недоделанном виде, отсутствовала графика (картинки, анимация), но когда я добавил ещё и http://mail.ru, вот после этого запрет работал полноценно. Почему с яндексом хватило одного URL а вот с маил нет? Или это особенность сайта? Может есть более правильный способ что бы прописывать URL? Скрин с URL: |
Отправлено: 01:19, 30-07-2009 | #24 |
Ветеран Сообщения: 4900
|
Профиль | Сайт | Отправить PM | Цитировать *.mail.ru - идут всяческие баннеры и т.п., нет префикса www. А у Яндекса он есть.
|
------- Отправлено: 08:22, 30-07-2009 | #25 |
Ветеран Сообщения: 12417
|
Профиль | Отправить PM | Цитировать |
------- Отправлено: 09:36, 30-07-2009 | #26 |
Ветеран Сообщения: 4900
|
Профиль | Сайт | Отправить PM | Цитировать http://mail.ru/
C префиксом попадет под правило со *, без него - нет. |
------- Отправлено: 10:38, 30-07-2009 | #27 |
Ветеран Сообщения: 12417
|
Профиль | Отправить PM | Цитировать monkkey, а как же у автора с яндексом правило?
кстати, а правило *mail.ru - будет работать и с www и без www ? т.е. тут точки нет. |
------- Отправлено: 13:45, 30-07-2009 | #28 |
Ветеран Сообщения: 4900
|
Профиль | Сайт | Отправить PM | Цитировать Если без точки, будет работать и на gmail, hotmail
|
------- Отправлено: 16:49, 30-07-2009 | #29 |
Новый участник Сообщения: 24
|
Профиль | Отправить PM | Цитировать monkkey, Большое спасибо. Получается что mail.ru как частный случай, как я понимаю? Скажите а если для каждого сайта указывать два варианта как с mail.ru, ну что бы наверняка, вдруг подобный сайт попадётся, нарушений в работе ISA сервера не будет, точнее в отношении блокировки URL? Какая команда запретит все сайты вообще, а в исключениях уже напишу что можно.
Ещё такой вопрос, так и не понял где в AD настроить так что бы была возможность устанавливать программы на машинах которые привязаны к домену, то же самый Flash плеер и тот не дают установить, мол запрещено, надо иметь права администратора. Скрин: |
Последний раз редактировалось DIMAPIKS, 31-07-2009 в 03:43. Отправлено: 20:18, 30-07-2009 | #30 |
|
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
ISA server 2006 в Windows 2003 Server (проблема с пингом на клиенте) | DIMAPIKS | ISA Server / Microsoft Forefront TMG | 9 | 13-09-2009 19:29 | |
2008 R2 - Учётные записи Win Server 2008 R2 | Amonius | Windows Server 2008/2008 R2 | 2 | 23-07-2009 09:11 | |
как создать набор прав для не встроенной группы в Active Directory | abbat_gro | Microsoft Windows NT/2000/2003 | 8 | 31-07-2008 08:17 | |
Использование - [решено] Лицензирование Windows Server 2003 Std + ISA Server 2006 1Proc | infbiz | Лицензирование продуктов Microsoft | 1 | 07-05-2008 18:12 | |
группы в active directory | link26 | Сетевые технологии | 1 | 24-04-2006 15:38 |
|