Форум сетевых администраторов - Настройка прав пользователев в Ad

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- Настройка прав пользователев в Ad (http://netadmin.ws/forum/showthread.php?threadid=12523)

Помещено AslanAmirov 09-02-2007 в 08:10:

Настройка прав пользователев в Ad

Дело вот в чём: есть локальная сеть под управлением Win2003serv.

Стоит Active Directory. Не могу настроить права каждого отдельно взятого юзера в связи с незнанием материала в администрировании.

Конкретно: надо сделать так, чтобы одни пользователи могли менять рабочий стол, а другие нет.

__________________
Я женат, играю на гитаре, работаю сисадмином

Помещено revlis 12-02-2007 в 00:46:

попробуй групповой политикой поиграть... или в крайнем случае на ветки реестра права выставлять (опять же групповой политикой)

Помещено AslanAmirov 13-02-2007 в 05:28:

А конкретнее, где в GP можно так сделать. А то не получается у меня что то.

__________________
Я женат, играю на гитаре, работаю сисадмином

Помещено revlis 13-02-2007 в 23:17:

Приаттачено

Помещено AslanAmirov 19-02-2007 в 06:06:

Пасибо, а эта политика применяется для всех пользователей в домене или для всех пользователей на локальной машине?

__________________
Я женат, играю на гитаре, работаю сисадмином

Помещено revlis 19-02-2007 в 23:33:

групповых политик делать можно миллион для этого в АД можно заводить юниты и в них рассовывать компы или юзеров а на каждый юнит можно создавать отдельные ГП причем можно вдобавок указывать приоритетность вышестоящих политик

Помещено AslanAmirov 20-02-2007 в 05:22:

revlis вот это мне и надо было, только поподробнее можно про эти юниты - где и как их сделать.

Спасибо

__________________
Я женат, играю на гитаре, работаю сисадмином

Помещено revlis 21-02-2007 в 11:30:

В АД пр. кнопкой - создать (будет выглядеть как папочка в АД) туда засовуешь то что те нужно и в св-вах свежеиспеченной папочки меняешь то что те нужно

Помещено AslanAmirov 21-02-2007 в 14:05:

revlis и в эту же папочку нужно поместить необходимых юзеров чтобы эти действия касались их?

Правильно понял?

__________________
Я женат, играю на гитаре, работаю сисадмином

Помещено revlis 22-02-2007 в 10:35:

ну конечно

Помещено AslanAmirov 05-03-2007 в 05:27:

revlis
Столкнулся с такой проблемой:
создал юнит, создал там пользователя, в свойствах нашел настройки GP, поменял там всё что надо, загрузился в свежесозданный сеанс с другой машины и... никак, не работают политики.

Может я не так что то сделал?

__________________
Я женат, играю на гитаре, работаю сисадмином

Помещено revlis 05-03-2007 в 11:48:

quote:
Первоначальное сообщение от AslanAmirov
revlis
Столкнулся с такой проблемой:
создал юнит, создал там пользователя, в свойствах нашел настройки GP, поменял там всё что надо, загрузился в свежесозданный сеанс с другой машины и... никак, не работают политики.

Может я не так что то сделал?

может и не так? я не медиум - и догадаться что менял не смогу

из твоего сообщения понятно что я что то сделал а оно не работает что делать????
к примеру напиши что именно менял ???

ак вообще есть програмка посмотреть что клиент с ГП получил:
тока вот запамятовал че за команда

Помещено AslanAmirov 05-03-2007 в 12:02:

Менял я вот что - в свойствах юнита выбрал вкладку ГП, добавил новую групповую политику, нажал "изменить" и изменил Конфигурации пользователя->Административные шаблоны->Desktop
и Control Panel

И вот там менял различные политики. И всё
Если не так делается, то как.

А то что програмка есть - ты вспомни. Интересно ведь

__________________
Я женат, играю на гитаре, работаю сисадмином

Формат времени GMT. Текущее время 09:42.

Показаны 13 сообщений на этой странице