[решено] вход пользователей при отсутствии связи с головным доменом???

Ivan Bardeen · Отправлено: **23:29, 27-01-2010** | #11

Цитата Dimas_83:

Вообще-то глобальный каталог не нужен для аутентификации юзера »

Добавлю - одного юзера, а именно встроенной УЗ administrator, да - он может аутентифицироваться и без ГК.
Для все остальных ГК для аутентификации обязателен.
Кэширование членства в UG - это "костыли" для медленных и ненадежных каналов связи, когда объем ГК может занимать многие гигабайты (но это очень большой лес с кучей доменов и объектов)
Кэширование не поможет, когда связи с ГК нет и пользователь впервые входит в систему на сайте, где нет ГК

petru440 · Отправлено: **13:29, 28-01-2010** | #12

Цитата Dimas_83:

Для этого примерно там же можно установить "разрешить кэширование членства в универсальных группах". »

"Чтобы кэшировать членство в универсальных группах"

Active Directory - сайты и службы/сайты/сайт, для которого нужно разрешить кэширование членства в универсальных группах
В области сведений щелкните правой кнопкой раздел Параметры сайта NTDS и выберите команду Свойства.
Установите флажок Включить кэширование членства в универсальных группах.
В разделе Обновлять кэш из щелкните сайт, с которого будет обновляться кэш данного сайта, или примите значение <По умолчанию>, чтобы обновлять кэш с ближайшего сайта, на котором имеется глобальный каталог."

Канал в 2Мбит. И всё-таки, нужно включать кэширование членства в универсальных группах?

Ivan Bardeen · Отправлено: **14:23, 28-01-2010** | #13

Цитата petru440:

Канал в 2Мбит. И всё-таки, нужно включать кэширование членства в универсальных группах? »

Вы уже как я понял, на КД дочернего домена установили ГК. Таким образом кэширование членства в UG вам не нужно