SkyF
Цитата:
мне кажется вы ошибаетесь...
права даются на учетные записи пользователей
|
.... входящих в определенную OU
Изначально все пользователи (со своими группами) входят в одну OU - корневой домен. К этой OU применяется по умолчанию Default Domain Policy. Вот тут и путаница: права применяются не к группе, скажем, "опытные пользователи", а к OU, в которую эти пользователи входят. Выведем половину "опытных" в другую OU и им можно дать другие права, чем таким же "опытным" в первой группе. Допустим, все "опытным" можно устнавливать программы, а менять системное время только тем, кто во второй OU
Кратко: объектами групповой политики являются сайты, домены, подразделения. Т.е. эти пресловутые OU
