Цитата:
новые машины с новыми системами нормально входят в домен
на машины автоматически прописываются все нужные учетные записи
но права учетных записей работаю неверно
точнее они работают наполовину, это проявляется тем, что на половину ресурсов куда, по идее,
разрешено заходить пользователю он зайти не может (на старых машинах все работало)
|
Уточните - что означает - "на машины автоматически прописываются все нужные учетные записи"?
ПРи добавлении в домен на клиенты домена ничего не прописывается из учетных записей пользователя - все они хранятся в базе данных Active Directory - на контроллере домена.
А доступ из приложений определяется тем - получит ли сеанс пользователя соответстввующее разрешение (Service Granting Ticket) на доступ к удаленному ресурсу. Если он его получил - то он обращается с ним к удаленному ресурсу. Вот тут вторая часть - возможно удаленный сервер не понимает "этих" билетов - почему так может быть? потому что подключение к домену произошло не верно (не верные настройки, временные ошибки и тп).
может быть проблема именно в этом? просмотрите журналы событий на всех связных с этим вопросом системах..
