[решено] ad: не видит другой домен во вкладке members

Ivan Bardeen · Отправлено: **09:58, 28-12-2009** | #2

Какая область действия у группы?

Hooty · Отправлено: **10:44, 28-12-2009** | #3

по дефолту - глобал

Ivan Bardeen · Отправлено: **10:46, 28-12-2009** | #4

Ну так оно и понятно, глобальная группа может содержать только членов из своего домена.
Изучайте азы AD http://technet.microsoft.com/ru-ru/l...92(WS.10).aspx

Hooty · Отправлено: **11:04, 28-12-2009** | #5

Изменить область нельзя - недоступно. какие-то особенные права должны быть? подчиненных глобальных областей нет у неё.

Ivan Bardeen · Отправлено: **11:10, 28-12-2009** | #6

Цитата Hooty:

Изменить область нельзя - недоступно. какие-то особенные права должны быть? »

По ссылке написано как изменять область - сначала в универсальную, затем в локальную (для этого домен AD должен быть в режиме windows 2003)

Hooty · Отправлено: **12:21, 28-12-2009** | #7

да. всё так. 1ый домен в режиме 2000 native, а второй в режиме 2003. Но к старому домену прикручена почта Exchange 5.5 на WinNT. Я так понимаю после перевода его на режим 2003, учетки перестанут цепляться за почту?

Ivan Bardeen · Отправлено: **12:29, 28-12-2009** | #8

Цитата Hooty:

да. всё так. 1ый домен в режиме 2000 native, а второй в режиме 2003 »

хм... вообще этого достаточно
Универсальную группу создать получается?

Hooty · Отправлено: **12:38, 28-12-2009** | #9

создать - получается. Не получается изменить режим для существующей группы "domain admins"

Ivan Bardeen · Отправлено: **12:46, 28-12-2009** | #10

Цитата Hooty:

создать - получается. Не получается изменить режим для существующей группы "domain admins" »

Так это встроенная группа - она по определению глобальная - изменить не получится
Добавляйте людей из другого домена в группу "administrators"