Групповая политика в Windows server 2003

HLT · Отправлено: **13:17, 04-03-2008** | #41

Цитата Vitalius_ua:

в данный момент в сети есть машина на Линухе которая выступает в роли Сервера, DNS и все такое »

Поднять DNS на контроллере домена, и у него в качестве форвардера пописать ваш DNS линуксовый
У клиентов везде в качестве DNS сервера указать ТОЛЬКО DNS, который на контроллере

Vitalius_ua · Отправлено: **11:30, 05-03-2008** | #42

Спасибо, вроде начинаю разбираться.

На счет ДНС, в свойствах локального подключения прописать ДНС машины маршрутизатора для инета на Линуксе?
Или где-то в другом месте?

HLT · Отправлено: **11:34, 05-03-2008** | #43

В настройках ДНС - на закладке "Forwarders"

Цитата HLT:

У клиентов везде в качестве DNS сервера указать ТОЛЬКО DNS, который на контроллере »

на сервере - тоже.

Vitalius_ua · Отправлено: **14:26, 05-03-2008** | #44

Еще вопрос...

Вот к примеру "Пользователь" User1 зашел в систему, сделал свою работу и разлогинился, после него зашел "Пользователь" User2, что он видит? или сможет видеть?

Мне нужно чтобы юзеры на одной и той же машине видели один и тот же рабочий стол, одинаковые программы, и имели возможность работать с ними.., но чтобы разные юзеры не могли видеть созданные документы других юзеров.

В таком случае АД реализует такой механизм?
Сдесь прийдеться задавать права не целым группам, а каждому пользователю в отдельности?
Или можно создать одну основную общую политику например для группы "пользователи", и добавить к каждому юзеру в этой группе дополнительные права?

Еще забыл...

Например, планирую по возможности сделать так: пользователи работают, и сохраняют свои документы на центральном сервере АД, ну а сервер в свою очередь занимаеться теневым копированием, и его в свою очередь в зеркальном режиме коппирует другая машина - реально?
Т.е. юзеры по правам в АД смогут в определенные папки сохранять свои документы на сервере АД?

Что может посоветуете в таком решении?

monkkey · Отправлено: **16:41, 05-03-2008** | #45

Цитата Vitalius_ua:

один и тот же рабочий стол »

Папка "All Users" поможет, либо перемещаемые профили и профиль по умолчанию.

Vitalius_ua · Отправлено: **17:54, 05-03-2008** | #46

А есть ли правила применения групповых политик?

Vitalius_ua · Отправлено: **14:58, 06-03-2008** | #47

Взоимодействует ли групповая политика с DNS?
В часности мне нужно чтобы юзер подключенный к интернету мог использовать только те сайты, которые нужны.
Знаю что в DNS зоны прописать можно, а для конкретоного юзера реально?

exray · Отправлено: **15:30, 06-03-2008** | #48

Цитата Vitalius_ua:

В часности мне нужно чтобы юзер подключенный к интернету мог использовать только те сайты, которые нужны. »

блеклист/вайтлист в браузере.

Vitalius_ua · Отправлено: **15:35, 06-03-2008** | #49

т.е. настройки политики безопасности для IE для каждого юзера на Сервере?

exray · Отправлено: **15:56, 06-03-2008** | #50

Цитата Vitalius_ua:

т.е. настройки политики безопасности для IE для каждого юзера на Сервере? »

юзера, группы, домена, ..