[решено] Разграничение прав а Active Directory

exo · Конфигурация компьютера

так вы уже всё написали:
Создаёте группу Application Admins, её включаете в группы Domain Admins и Administrators.

mirlan · Отправлено: **09:47, 12-07-2010** | #3

Дело в том, что группу Application Admins создаю, но не получается ее включить в Domain Admins, в локальную групп Administrators включаю, но при этом уч.записи которые входят в Application Admins имеют ограниченные права, а мне нужно чтобы у них были права администратора домена. (эти уч. не должны быть в списке пользователей входящих в группу Domain Admins)

monkkey · Отправлено: **10:40, 12-07-2010** | #4

Цитата mirlan:

а мне нужно чтобы у них были права администратора домена »

А зачем такие выверты? Для того, чтобы были "скрытые" администраторы домена?

mirlan · Отправлено: **11:19, 12-07-2010** | #5

Вот такое вот задание у меня.
Можете подсказать так как все таки можно глобальную группу Application Admins включить в Domain Admins?
Может есть какие-то варианты?

exo · Конфигурация компьютера

Цитата mirlan:

но не получается ее включить в Domain Admins, »

почему не получается ? Какая ошибка ?

monkkey · Отправлено: **13:56, 12-07-2010** | #7

Цитата mirlan:

Можете подсказать так как все таки можно глобальную группу Application Admins включить в Domain Admins? »

Элементарно. Никаких препятствий нет.

QRS · Отправлено: **20:25, 12-07-2010** | #8

Чтобы в одну глобальную группу можно было добавить другую глобальную группу, домен должен работать в режиме 2000-native или выше (2003 interim и 2000 mixed не подходит).

Заодно у Вас должны быть права для включения в группу Domain Admins.

Для включения указанной глобальной группы в локальную Built-in (на ПК домена) группу Администраторов можно использовать групповую политику, однако это не имеет смысла, т.к. эта группа уже будет входить в Domain Admins, которая автоматом добавляется в локальную группу Админов при включении ПК в домен... это может иметь смысл, если Вы хотите жестко контролировать вхождение в локальную группу (на случай, если местный админ попытался удалить

).

mirlan · Отправлено: **07:07, 13-07-2010** | #9

Цитата exo:

почему не получается ? Какая ошибка ? »

ошибок не выдает, просто у меня в свойствах Domain Admins при добавлении членов к ней не отображаются глобальные группы

Цитата monkkey:

Элементарно. Никаких препятствий нет. »

Вот могли бы вы мне подсказать как

monkkey · Отправлено: **10:51, 13-07-2010** | #10

Во-первых, проверьте, какие объекты должны добавляться

Во-вторых, проверьте журнал событий на предмет ошибок.