2008 - [решено] при переносе компьютера из контейнера "computers" при входе ошибка...

reqpey · Отправлено: **16:07, 15-03-2012** | #2

поторопился с созданием темы)))) сам нашел))) если кому интересно: политика default domain controller policy - ... - параметры безопасности - локальные политики - назначение прав пользователей - локальный вход в систему. там не было "пользователей домена")))) добавил - все гуд! алилуйя!

DmitriiV · Отправлено: **07:32, 16-03-2012** | #3

Цитата reqpey:

... политика default domain controller policy »

У Вас что, политика контроллеров домена распространяется на все станции домена?
Или Вы хотели сказать "Default Domain Policy"?

reqpey · Отправлено: **08:21, 19-03-2012** | #4

мне вот тоже это показалось подозрительным... скрин во вложении. такое чувство что политики "default domain controller policy" в этой ветке не должно быть. НО первоначально настраивал не я)) разбираюсь вот)

DmitriiV · Отправлено: **12:35, 19-03-2012** | #5

Цитата reqpey:

... политики "default domain controller policy" в этой ветке не должно быть »

Не должно.

reqpey · Отправлено: **08:35, 20-03-2012** | #6

ххм) спасибо за ответ! можно тогда еще пару вопросов?)
1) теперь, получается, мне надо просто перенести "default domain controller policy" в корень (там же где Default Domain Policy) ? и она на подразделения "СЛВЗ" распространяться не будет?
2) на 2003 было все понятно - политики подвязывались к подразделениям через "ad компы и пользователи" (как то понятнее было, имхо) в 2008 - отдельная оснастка... дык вот - при создании политики (в корне создаю) она сразу подвязывается к "прошедшие проверку"... как ж мне ее распространить, допустим, только на конкретное подразделение?
3) вопрос вытекает из второго, но все же... как создать политику не подвязывая ни к кому (как я понял, если в политике стоит "прошедшие проверку" - политика начинает распространяться на всех). т.е. надо создать политику, настроить, а потом уже ее подвязывать...
Заранее спасибо!
p.s. извините что в закрытой теме пишу)

snark · Конфигурация компьютера

Цитата reqpey:

1) теперь, получается, мне надо просто перенести "default domain controller policy" в корень (там же где Default Domain Policy) ? и она на подразделения "СЛВЗ" распространяться не будет? »

Нет. "Default Domain Controller Policy" нужно привязать к контейнеру "Domain Controllers".

Цитата reqpey:

2) на 2003 было все понятно - политики подвязывались к подразделениям через "ad компы и пользователи" (как то понятнее было, имхо) в 2008 - отдельная оснастка... дык вот - при создании политики (в корне создаю) она сразу подвязывается к "прошедшие проверку"... как ж мне ее распространить, допустим, только на конкретное подразделение? »

Очевидно, привязывать к определенному OU (через щелчок правой клавишей мыши по нужному OU).

Цитата reqpey:

3) вопрос вытекает из второго, но все же... как создать политику не подвязывая ни к кому (как я понял, если в политике стоит "прошедшие проверку" - политика начинает распространяться на всех). т.е. надо создать политику, настроить, а потом уже ее подвязывать... »

Создать политику, перейти в закладку "Область", далее в "Фильтры безопасности", а там уже удалить группу "Прошедшие проверку" из списка. Настроить политику, привязать к контейнеру с тестовыми машинами (или пользователями, смотря по надобности), оттестировать и после этого уже включать "на всех".