[решено] Добавление пользователей локальной сети в Active Directory

DmitriiV · Отправлено: **08:17, 18-06-2012** | #2

1.

Цитата renspeaker:

... на сервере в AD Пользователи в папку "Пользователи" добавлен 1PC добавлен "1PC" c именем "1 Пользователь". на клиентской машине есть учетка 1PC. провожу идентификацию в домен, ввожу пароль (тот же что и в локальной учетке учетке). для управления использую Radmin...

Маловразумительно.

2. Если Вы пытаетесь добавить в AD "учётку" из базы SAM локального компьютера, то из этого ничего не получится. Локальные "учётки" никогда не станут доменными. Даже если по ряду внешних атрибутов они будут совпадать,- это будут разные "учётки".

3. Зарегистрированы ли "учётки" станций в домене?

4. Настроена ли DNS?

Цитата renspeaker:

... лезть в толмут времени нет...

Напрасно. Рискуете долго "ждать у моря погоды".

renspeaker · Отправлено: **10:12, 18-06-2012** | #3

изначально я предполагал, что это разные учетки. но после неудачных попыток решил так попробывать.
DNS установлен, но не настраивал. кстати в AD почему-то нет GrouPolicies- папки. короче в голове каша.
на сервере стоит WinServer2003 с 2-мя сетевухами: 1- инет, вторая в локалку. Изначально се было настроено в группах, папки расшарены, инет общедоступен. объясню для чего все начал:
начал устанавливать TrafficInspector для фильтрации контента, но добавив в его списки правил экстремистские сайты фильтрация не заработала. вычитал, что лучше будет настроить доменную архитектуру (собственно впервые столкнулся с ней воочию).
при установке AD изначально вышла ошибка и встал только DNS-сервер, но его я не настраивал, ибо еще не разбирался.
после повторной установки AD встал. вот теперь срастить нее могу клиентские машины с серваком. с чего начать? начав читать книги запутался в терминах и службах. образования администрирования не получал, вот сам пытаюсь кпаться. подскажите с чего начать. необходимую инфу скину, если понадобится.

DmitriiV · Отправлено: **12:16, 18-06-2012** | #4

Минимально необходимый набор действий после установки AD (если нормально установилась):
1) настроить DNS (и, если нужно, DHCP);
2) настроить иерархию подразделений и групп в AD;
3) создать и настроить набор объектов групповой политики для иерархии подразделений;
4) создать набор "учёток" пользователей и распределить их по группам и подразделениям;
5) зарегистрировать в домене рабочие станции и распредилить их "учётки" по группам и подразделениям.

Всё прочее - по потребности и текущей ситуации.

WindowsNT · Отправлено: **10:50, 19-06-2012** | #5

"В голове каша" наиболее точно отражает постановку вопроса. Обдумайте и перезадайте вопрос, не употребляя терминов, смысл которых вам неясен. Покажите в вопросе ситуацию такой, как она имеет место быть на самом деле.

renspeaker · Отправлено: **11:09, 19-06-2012** | #6

To DmitriiV: В общем понятно, что плясать необходимо с настройки DNS. Спасибо. Буду сначала лопатить информацию по нему.
Но вот у меня сначала был установлен DNS-server, зате AD. После в DNS были автоматически прописаны зоны, соответсвтвующие доменному имени и узлы. Из уже полученной инфы понял что нужно обязательно удалить корневой узел. В принципе в настройках подключений клиентов менять особо не нужно.
Пока с вашего позволения тему не закрываю

To WindowsNT : конечно коротко и лаконично, но увы малоинформативно. для вас поясню в "3-х" словах - поднимается доменный сервер на машине, раздающей интернет в локальную сеть основанную на групповой политике. изначально сеть исправна, инет есть. ну как бэ вот так

renspeaker · Отправлено: **10:38, 22-07-2012** | #7

все оказалось до смешного просто. надо было добавить не в домен @bibl.dk, а в домен @bibl