Настройка прав пользователев в Ad

[сообщение #84456]

Дело вот в чём: есть локальная сеть под управлением Win2003serv.

Стоит Active Directory. Не могу настроить права каждого отдельно взятого юзера в связи с незнанием материала в администрировании.

Конкретно: надо сделать так, чтобы одни пользователи могли менять рабочий стол, а другие нет.

__________________
Я женат, играю на гитаре, работаю сисадмином

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

попробуй групповой политикой поиграть... или в крайнем случае на ветки реестра права выставлять (опять же групповой политикой)

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

А конкретнее, где в GP можно так сделать. А то не получается у меня что то.

__________________
Я женат, играю на гитаре, работаю сисадмином

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Приаттачено

Файл: gpdesktop.png
Был скачан 11 раз(а).

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Пасибо, а эта политика применяется для всех пользователей в домене или для всех пользователей на локальной машине?

__________________
Я женат, играю на гитаре, работаю сисадмином

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

групповых политик делать можно миллион для этого в АД можно заводить юниты и в них рассовывать компы или юзеров а на каждый юнит можно создавать отдельные ГП причем можно вдобавок указывать приоритетность вышестоящих политик

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

revlis вот это мне и надо было, только поподробнее можно про эти юниты - где и как их сделать.

Спасибо

__________________
Я женат, играю на гитаре, работаю сисадмином

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

В АД пр. кнопкой - создать (будет выглядеть как папочка в АД) туда засовуешь то что те нужно и в св-вах свежеиспеченной папочки меняешь то что те нужно

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

revlis и в эту же папочку нужно поместить необходимых юзеров чтобы эти действия касались их?


Правильно понял?

__________________
Я женат, играю на гитаре, работаю сисадмином

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

ну конечно

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

revlis
Столкнулся с такой проблемой:
создал юнит, создал там пользователя, в свойствах нашел настройки GP, поменял там всё что надо, загрузился в свежесозданный сеанс с другой машины и... никак, не работают политики.

Может я не так что то сделал?

__________________
Я женат, играю на гитаре, работаю сисадмином

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

Первоначальное сообщение от AslanAmirov
revlis
Столкнулся с такой проблемой:
создал юнит, создал там пользователя, в свойствах нашел настройки GP, поменял там всё что надо, загрузился в свежесозданный сеанс с другой машины и... никак, не работают политики.

Может я не так что то сделал?

---

может и не так? я не медиум - и догадаться что менял не смогу

из твоего сообщения понятно что я что то сделал а оно не работает что делать????
к примеру напиши что именно менял ???

ак вообще есть програмка посмотреть что клиент с ГП получил:
тока вот запамятовал че за команда

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Менял я вот что - в свойствах юнита выбрал вкладку ГП, добавил новую групповую политику, нажал "изменить" и изменил Конфигурации пользователя->Административные шаблоны->Desktop
и Control Panel

И вот там менял различные политики. И всё
Если не так делается, то как.

А то что програмка есть - ты вспомни. Интересно ведь

__________________
Я женат, играю на гитаре, работаю сисадмином

Сообщить модератору об этом сообщении | Предупреждение | IP: определен