Вопрос - Организация контроля ввода рабочих станций в домен.

lxa85 · Отправлено: **21:23, 23-12-2010** | #2

efficeon, можно попробовать групповой политикой выполнять некий скрипт на машинах домена. Для избежания многочисленных повторов вводить создание "ключевого" файла на проверенных машинах.

xoxmodav · Отправлено: **21:57, 23-12-2010** | #3

efficeon, с помощью групповых политик можно производить настройку этих самых новых рабочих станций. Если же вы хотите сделать так, чтобы без вашего одобрения добавить рабочие станции в домен администратор не могли - это не реализуемо, функционал премодерации новых станций в домене ещё не появился.

efficeon · Отправлено: **10:27, 24-12-2010** | #4

Цитата lxa85:

efficeon, можно попробовать групповой политикой выполнять некий скрипт на машинах домена. Для избежания многочисленных повторов вводить создание "ключевого" файла на проверенных машинах. »

я ничего не понял из написаного

Я имел ввиду, что мне необходимо чтобы админы не могли вводить рабочие станции в домен без моего ведома.

Цитата xoxmodav:

Если же вы хотите сделать так, чтобы без вашего одобрения добавить рабочие станции в домен администратор не могли - это не реализуемо, функционал премодерации новых станций в домене ещё не появился. »

А есть возможность видеть списки (или получать уведомления) введенных станций в домен?

xoxmodav · Отправлено: **11:43, 24-12-2010** | #5

Цитата efficeon:

чтобы админы не могли вводить рабочие станции в домен без моего ведома. »

Под админами подразумеваются лица, обладающие правами "Администраторов домена"?

Цитата efficeon:

А есть возможность видеть списки (или получать уведомления) введенных станций в домен? »

По умолчанию все нововведённые рабочие станции в Active Directory помещаются в каталог "Computers". Можно создать отдельный каталог в AD, куда перенести уже имеющиеся раб.станции из каталога "Computers", а затем регулярно проверять появление новых учётных записей в этом каталоге.