Рабочая группа и домен: индивидуальное разрешение на доступ

HLT · Отправлено: **10:59, 13-11-2007** | #2

Цитата monkkey:

Завести на данном сервере ЛОКАЛЬНЫХ пользователей »

А не подскажете, как на КОНТРОЛЛЕРЕ ДОМЕНА завести ЛОКАЛЬНЫХ пользоваталей?

))

У автора темы

Цитата Vygov:

На контроллере домена крутится общий сетевой диск »

По теме: выделить в качестве файл-сервера отдельную машину и всё делать на ней.
А контроллер домена пусть занимается своими делами

Второй вариант - забыть про рабочую группу и перетащить всех в домен.
Если надо чтоб было всё культурно и с правильными настройками - всех в отдельный OU, с соответствующими групповыми политиками, и в отдельную security группу типа "workgroup users". Заодно можно выкинуть из группы "Domain users". Если сильно хочется безопасности - на критичные доменные ресурсы дать явный Deny группе "workgroup users".

Про поднимание 2го домена и установку трастов - молчу )

Vygov · Отправлено: **11:30, 13-11-2007** | #3

Цитата HLT:

выделить в качестве файл-сервера отдельную машину и всё делать на ней.
А контроллер домена пусть занимается своими делами »

Не подходит, машин лишних нет.

Цитата HLT:

Второй вариант - забыть про рабочую группу и перетащить всех в домен. »

Не подходит, лицензий на всех не хватает.

Странно однако, что на "Все", рабочая группа спокойно проникает везде, а отдельно для каждого юзера настройки нет.

HLT · Отправлено: **13:32, 13-11-2007** | #4

"Все" включает в себя гостей домена. Юзеры проходят с гостевым доступом.

Цитата Vygov:

Цитата HLT:
Второй вариант - забыть про рабочую группу и перетащить всех в домен. »
Не подходит, лицензий на всех не хватает. »

Поподробнее плиз. Каких лицензий не хватает?
Что-то я не слышал про лицензирование количества рабочих станций в AD

Vygov · Отправлено: **14:26, 13-11-2007** | #5

Цитата HLT:

Поподробнее плиз. Каких лицензий не хватает?
Что-то я не слышал про лицензирование количества рабочих станций в AD »

В смысле "каких лицензий". Клиентских, вестимо. Или по Вашему можно подключать сколько угодно клиентских машин.

HLT · Отправлено: **14:34, 13-11-2007** | #6

Цитата Vygov:

Или по Вашему можно подключать сколько угодно клиентских машин »

Это другой вопрос. Лицензируются подключения к серверу, вне зависимости от того, являются рабочие станции членами домена или нет.
Поэтому связи между количеством лицензий и переводом рабочих станций из рабочей группы в домен я лично не вижу

Vygov · Отправлено: **14:52, 13-11-2007** | #7

Цитата HLT:

Это другой вопрос. Лицензируются подключения к серверу, вне зависимости от того, являются рабочие станции членами домена или нет.
Поэтому связи между количеством лицензий и переводом рабочих станций из рабочей группы в домен я лично не вижу »

Хм... Даже с учетом того, что параллельно ДНС у меня поднят на Фри и именно там у меня индексируется рабочая группа?
Т.е. подключение к сетевому диску домена, даже с машин, не состоящих в его ДНС все равно считается клиентским подключением?

HLT · Отправлено: **15:02, 13-11-2007** | #8

Цитата Vygov:

подключение к сетевому диску домена, даже с машин, не состоящих в его ДНС все равно считается клиентским подключением »

Насколько я знаю, лицензируются клиентские подключения к серверу - все равно откуда они, из домена или нет.
Думаю, более подробные сведения можно поискать здесь

Цитата:

* клиентская лицензия «на устройство» позволяет любому числу пользователей осуществлять доступ и использовать серверное программное обеспечение с данного конкретного устройства;
* клиентская лицензия «на пользователя» позволяет определенному пользователю осуществлять доступ и использовать серверное программное обеспечение с любого числа устройств.

Как видим, речь идет о пользователях или устройствах, без указания членства в домене, наличия ДНС-записей и т.д.

Vygov · Отправлено: **15:50, 13-11-2007** | #9

Ок, спасибо. Тема мутная, нужно тщательно разобраться с лицензированием сервера.

BanzayDima · Отправлено: **09:42, 13-12-2007** | #10

Привет всем,

Цитата HLT:

"Все" включает в себя гостей домена. Юзеры проходят с гостевым доступом. »

А вот почему то у меня это не работает, при обращении к сетевому ресурсу на втором ДК пользователей из рабочей группы, запрашивается логин и пароль, как бы это устранить?