|
|
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Привет. Поставил винды 2000 сервер. Настраиваю Active Directory. И короче на каком то этапе пишет сетевая папка не доступна. В хелпе про энто ниче не написано. Подскажите что за сетевая папка, и как сделать ее доступной. Спасибо. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.01.2003, 12:10 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Проверь наличие аппаратного сетевого соединения, АКТИВНОГО!!! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.01.2003, 16:02 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
просто возми и зашарь какую нибудь папку. после этого вем пользователям прописываю туда диски или домашнии папки ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.04.2003, 21:04 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
А еще совет: Если какие ошибки и баги, смотри логи. Для справок по ошибкам есть хороший сайт: www.eventid.net ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 18.04.2003, 14:41 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Дело в том что есле при установке AD указывать ему стать контролером нового домена в уже сушествуюшем домене или есле угодно лесе доменов, то он пытаеться взять данные именно с сетевого пути ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 22.04.2003, 13:00 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Еще обязательно наличие DNS сервера. Либо родного Microsoft, либо UNIX, но версии не ниже BUNDLE 8.1.2 (точно не помню какая) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 22.04.2003, 13:34 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
мужики, может кто подскажет как с нуля насторить AD?. Запарился. Вообще с windows 2003 server общаюсь впервые, с 2000 не работал. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.07.2005, 17:05 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Здесь почитайте ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.07.2005, 18:41 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
http://oszone.net/display.php?id=236 Вот здесь ещё хорошо о 2000-м расписано... отличий от 2003 всё же не очень многою. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.07.2005, 00:53 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Спасибо ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.07.2005, 11:23 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
mahouneЕще обязательно наличие DNS сервера. Либо родного Microsoft, либо UNIX, но версии не ниже BUNDLE 8.1.2 (точно не помню какая) DNS должен быть настроен на отдельной машине или можно вместе c Active directory? и как это сделать? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.07.2005, 11:33 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
когда в AD создаю пользователя, точнее пытаюсь, что-то жалуется на пароль. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.07.2005, 12:59 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
mx111 DNS должен быть настроен на отдельной машине или можно вместе c Active directory? и как это сделать? DNS МОЖЕТ быть настроен на отдельной машине. mx111 когда в AD создаю пользователя, точнее пытаюсь, что-то жалуется на пароль. Хотелось бы прочитать как жалуется AD... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.07.2005, 13:54 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Вот что пишет: "windows cannot set the password for ***** because: the password does not meet the password policy requirements. Check the minimum password length, password complexity and password history requirements." ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.07.2005, 16:37 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
подскажи плиз где что надо изменить или добавить ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.07.2005, 16:41 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Политики домена Posted via ActualForum NNTP Server 1.2 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.07.2005, 16:52 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
и что на что там менять? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.07.2005, 17:15 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Password Policy - Minimum Password lenght ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.07.2005, 17:19 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
у меня там стоит 1. что должно быть? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.07.2005, 17:23 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Наверное, это и должно стоять. Тогда проверьте значение поля "Password must meet complexity requirements". Если оно включено, то думаю, что пароль, который вы вводите пользователю система считает недостаточно сложным. Если это так, то попробуйте ввести более сложный пароль: "цифры и буквы (большие и маленькие)" :). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.07.2005, 17:31 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
слушай! прокатило! во замут! Спасибо "Password must meet complexity requirements". поставил disable. все равно сложные пароли требует. или неадо ресет обязательно? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.07.2005, 17:40 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Нее, ресет не надо, примениться само, но не сразу. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.07.2005, 17:48 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
спасибо. завтра наверно еще вопросами посыплю. ведь для меня это впервой. а без этого никуда. раньше тока техсаппорт. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.07.2005, 17:50 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
подскажите где в винде 2003 включить directx? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.07.2005, 14:56 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.07.2005, 15:00 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
пробовал. видит, но пишет not avilable ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.07.2005, 15:12 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
в АД создал пользователя, задал пароль. А как сделать чтоб он на сервер мог залезть со своим паролем (или папку)? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.07.2005, 16:31 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
mx111в АД создал пользователя, задал пароль. А как сделать чтоб он на сервер мог залезть со своим паролем (или папку)? Не понял, что значит: на сервер мог залесть? А в каких группах этот пользователь состоит? А что с папками, в какую папку ему надо получить доступ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.07.2005, 16:51 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
делаю вроде все по инструкции. создал пользователя, создал группу. папку новый объект - создать в ***.local - documents - \\server\share. не могу я с этим АД уже!!! помогите тупому админу настроить!!! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.07.2005, 17:01 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
да, саму папку тоже не могу найти ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.07.2005, 17:24 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Я уже тоже ничего не понимаю... А группу зачем создавать? Для начала, внесите созданного пользователя в группу Domain User. Затем создайте папку на сервере Shares, и расшарьте ее. В свойствах папки на вкладке Безопасность добавьте группу Domain User и дайте ей права Full Control. Если у пользователя получиться получить доступ к этой папке и сохранять\удалять файлы можно дальше двигаться. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.07.2005, 17:40 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Надеюсь, что все происходит на тестовом домене, потому что таким нехитрым способом мы всего лишь пройдем курс 70-217, но полноценный домен с решениями конкретных задач для конкретной организации не построим. :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.07.2005, 17:47 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
что за курс 70-217? про полноценный домен пока молчим :) Просто заинтересовался, решил поизучать самостоятельно. И полигон испытательный под рукой есть... тока самостотельно плохо получается. спросить даже не у кого кроме как в на форуме. а вот если кто бы показал было бы полегче... эх... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.07.2005, 18:59 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Хорошо, что тренируемся... Если не жалко трафик - скачайте отсюда книгу с этим курсом (метров 50 весит). И читайте до полного просветления :). В книге все подробно расписано, и есть тестовые задания. Или купите данную книгу в магазине. Ну, а если уж совсем будет что-то непонятно, тогда спрашивайте здесь. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.07.2005, 20:22 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
MoonRabbitЯ уже тоже ничего не понимаю... А группу зачем создавать? Для начала, внесите созданного пользователя в группу Domain User. Затем создайте папку на сервере Shares, и расшарьте ее. В свойствах папки на вкладке Безопасность добавьте группу Domain User и дайте ей права Full Control. Если у пользователя получиться получить доступ к этой папке и сохранять\удалять файлы можно дальше двигаться. ну и зачем для этого вот так сразу и в "безопасность" лезть ? он жиж щас про наследование прав и всякое такое вопросами завалит ;) есть кнопуля "разрешения(permissions)" в окошке создаения общей папочки ... для узеров без претензиев и начинающего админа - в самый раз ... :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.07.2005, 12:09 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Благодарю. С меня пиво ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.07.2005, 10:22 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
все книжки оттуда скачал. главное теперь их прочитать... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.07.2005, 10:34 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
совсем за лоха то не считайте. с безопасностью и разрешениями справлюсь. я думал есть др путь в АД ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.07.2005, 10:36 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Всех с нашим праздником! Друзья, чтобы победить терроризм нужна ваша помощь! Проводится специальная массовая акция против террористов! Хорошо известно что Талибы не пьют и считают греховным смотреть на обнаженных женщин. Поэтому сегодя, в пятницу 29.07.05 в 12.00 все женщины должны бегать голыми по офису а мужчины ловить их с пивом в руке. Это лучший способ показать наше презрение к террористам и вычислить террористов в наших рядах ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.07.2005, 10:37 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
а как сделать так, чтоб пользователь со своим паролем и логином мог с любого компа войти, чтобы были его документы и раб стол? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.08.2005, 17:51 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.08.2005, 17:55 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
как это сделать? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.08.2005, 18:03 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
создаёшь папку на сервере, где лежат папки с профилями юзеров. В свойстве путь к профилю юзера указываешь на этот путь. Только смотри, чтобы права были верно выставленны. После чего профиль будет брасться с сервера. И все настройки тоже. У меня был случай, когда юзер сложил документов мегабвйт на 100 на рабочем столе и удивлялся, что такая медленная загрузка, ведь при каждом входе он эти мегабайты на локальную машину тащщил. -- Posted via ActualForum NNTP Server 1.2 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.08.2005, 18:20 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
если не трудно приведи конкретный пример как это сделать? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.08.2005, 18:25 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
> если не трудно приведи конкретный пример как это сделать? Надо полагать, профили пользователей уже есть... Вкратце так: 1. Создаем на сервере шару например \\server\profiles (в эту папку будем складывать профили всех пользователей). Соответственно на шару нужно дать соответствующие права для всех, чьи профили будут там хранится. 2. Пуск - Справка - Указатель - выбираем "профили пользователей - создание"... Читаем, читаем... "В диалоговом окне Копирование профиля, в группе Копировать профиль на введите расположение нового профиля или нажмите кнопку Обзор для выбора пути. " Вот тут надо обратить внимание на то что (ну не написано млин!) для каждого юзера в шаре должна быть своя папка для хранения профиля! Остальное делаем по инструкции, естественно с локальной машины где хранится профиль. 3. Открываем в AD учетную запись юзверя (Свойства) и идем на вкладку "Профиль". Находим окошко "Путь к профилю" и вписываем туда нечто вроде \\server\profiles\vasyapupkin и жмем "Ок" 4. Проверим на всякий случай права Васи на папку \\server\profiles\vasyapupkin и если все нормально то приглашаем Васю залогиниться на какой нибудь машине... Posted via ActualForum NNTP Server 1.2 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.08.2005, 19:49 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
> 2. Пуск - Справка - Указатель - выбираем "профили пользователей - > создание"... Гм... вобще то по логике "профили пользователей - копирование" Хотя, у меня почему то и там и там одно и то же Posted via ActualForum NNTP Server 1.2 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.08.2005, 19:54 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Пример, на файл-сервере с NTFS создаёшь общую папку. Обзываешь её профилем Запрещаешь всем кроме админов туда доступ (чтоб юзеры случайно не стёрли профиль) Убираешь наследование прав Это делается на файл-сервере, включенном в домен. Потом делаешь профиль шаблон. Создаёшь пустой профиль под любым пользователем и настраиваешь его, устанавливаешь под ним программы. Этот профиль при помощи вкладки профили (в свойствах компьютера) копируешь в качестве рабочего шаблона в специальную папку.. Не забудь не дать права пользователю на этот шаблон. Причём профиль-шаблон надо делать как я описал, простым копированием файлов из Document And Settings не получится. Дальше идёшь в настройки юзеров и указываешь им путь до профиля, как путь до профиля в расшаренной папке.. 2003 сама даёт права на папки, какие надо. В эти папки копируешь шаблон и всё. Потом читай про групповые политики, там много интересного. -- Posted via ActualForum NNTP Server 1.2 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.08.2005, 19:57 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.08.2005, 19:58 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
> Green2 Да я сам с этим парился прошлой осенью... Еще свежи воспоминания Но не совсем одно и тоже... Разные подходы - у тебя как с нуля делать профиль, у меня как имеющийся притащить. Да, про документы... Создаешь на сервере шару \\server\mydocs (тут возможна куча вариантов, не забывай про права!) и когда Вася залогинится, переносишь его документы из его папки "Мои документы" (простите за каламбур) в папку \\server\mydocs\vasyapupkin - это в свойствах папки "Мои документы" на рабочем столе для w2k (в ХР оно как то по другому вроде) Posted via ActualForum NNTP Server 1.2 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.08.2005, 20:04 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
еще одна между нами разница, у меня студенты были их хлебом не корми, дай что-нибудь стереть или права поменять. mx11 сделай им "простой доступ к файлам" в их профилях (это в свойствах папки, проводник), чтоб с безопасностью не игрались... Хотя всё зависит от очумелых ручек. -- Posted via ActualForum NNTP Server 1.2 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.08.2005, 20:09 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
....и тут Остапа понесло.... Докучи можно перекинуть на сервер файлы почтовых банков Outlook Express. Делается аналогично документам, но в Outlook Express идем в "Сервис - Параметры - Обслуживание - Банк сообщений".... Либо ручками перемещаем файлы и правим реестр (делал именно так). Тут есть одно ограничение - если Вася запустил Outlook Express на одной машине, то с другой он это сделать уже не сможет. Даже если закроет на первой, то придется ждать минут 10 примерно. Posted via ActualForum NNTP Server 1.2 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.08.2005, 20:15 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
ну а если учитывать, что у нас стоит AD, то наверное, бкдет и Exchange А Exchange - на 99% Microsoft Outlook Тогда в свойствах учетной записи надо выставить место доставки "личные папки" (для чего надо создать файл .pst, который храниться %USERPROFILE\Local Settings\Application Data\Microsoft\Outlook). %USERPROFILE на сервере, так что почта теоретически уже никогда не пропадет (если "знающие люди" не начнут почту чистить, оставляя в ящике только бесполезный спам). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 07:17 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Может че не так делаю... кнопка копировать не активна. AD & DNS уже есть. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 10:08 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Нажмите "сменить тип" ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 10:22 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
При этом, у вас на компьютере пока всего один профиль: локального администратора. Его, кстати, не надо никуда перемещать (под ним ведь никто не будет работать?). Так что я - погорячился. Для создания перемещаемого профиля необязательно выполнять какие-либо операции на рабочей станции. Достаточно при создании учетной записи пользователя в AD в ее свойствах на вкладке "profile" указать путь для размещения профиля. Или у существующей учетки исправить там же. Еще вариант: групповыми политиками указывать размещение пользовательских папок... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 10:28 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
хочу чтоб ХР при входе требовал нажатия кнтрл+алт+дел. В справке пишут открыть учетные записи пользователей и там нажать дополнительно... я наверно слепой, но там такой кнопки не наблюдается... с рабочей станции скопировал профиль на сервак. АД стоит. А вот теперь как заставить раб станцию грузиться с сервака...? раб станция под ХР. в справке на счет этого опять про доплнительно пишут. что б там путь указать, ну не вижу там я этой кнопки, НЕ ВИЖУ! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 10:40 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Давайте определимся: насколько я понял, рабочая станция у вас сейчас не в домене? Проверим: "My Computer" - "Properties" - вкладка "Computer Name" - информацию "Full Computer Name" приведите пожалуйста... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 10:47 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Здравствуйте, уважаемые. В скором времени мне предстоит поднимать домен в нашей сети. Такой вот вопрос есть. На данный момент все пользователи работают под одним именем. Сразу всем раздать права не получится. Прийдется плавно перетаскивать отделы в работу в домене. Смогут ли юзвери работать одновременно и по старой схеме и по новой? то есть смогут ли несколько пользователей работать в домене одновременно под одним именем? Нужно ли будет создавать перемещаемый профиль на именно этого пользователя? Или вначале не трогать этот профиль и пусть пользуются локальными профилями. В общем с трудом представляю как заставить такую схему работать. А остановить рабочий процесс не имеется возможным. Заранее спасибо за ответ. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 10:55 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
если сервака, то: server.fgupmzrta.com раб ст: raschethiki стоит еще dhcp. адреса раздал, всех видит ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 10:56 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
2mx111 Хорошо, тогда так: в AD уже заведена какая-либо учетная запись пользователя, с правами Domain User? Загрузитесь под этой учетной записью на рабочей станции. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 11:00 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
не могу с рабочей станции под усчетной на сервере. он предлагает тока локальную учетку. в ад я одну создал, путь указал, пароль задал, профиль скопировал. а вот с раб ст грузится ну никак немогу. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 11:06 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Давайте пока не будем заморачиваться на профиле. Уберем из учетки указание пути к профилю. На рабочей станции пробуем загрузиться под доменным пользователем: почему не получается, что система говорит? И как вводим? (Три поля для ввода: "user name", "password" и "Log on to". Обязательно проверяем, что в поле "Log on to" указан домен.) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 11:13 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
стоит на раб станции ХР. не предлагает выбрать пользователя. там тока один локальный и усе... который там и был до создания сервака. хочу заставить его выводить окошко запроса, никак. (читай выше) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 11:17 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
где убрать из учетки путь к профилю, на раб станции? Ели да, то я даже не нашел где его задать... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 11:20 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
HeavyЗдравствуйте, уважаемые. В скором времени мне предстоит поднимать домен в нашей сети. Такой вот вопрос есть. На данный момент все пользователи работают под одним именем. Сразу всем раздать права не получится. Прийдется плавно перетаскивать отделы в работу в домене. Смогут ли юзвери работать одновременно и по старой схеме и по новой? то есть смогут ли несколько пользователей работать в домене одновременно под одним именем? Нужно ли будет создавать перемещаемый профиль на именно этого пользователя? Или вначале не трогать этот профиль и пусть пользуются локальными профилями. В общем с трудом представляю как заставить такую схему работать. А остановить рабочий процесс не имеется возможным. Заранее спасибо за ответ. На твоём месте я бы перетаскивал по одному юзеру, давая ему отдельный логин-пароль. Проблем с работой между доменными-обычными юзерами нет, главное правильно права поставить. А то будет у тебя бардак что без домена, что в домене... :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 11:28 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
2 XMMS Спасибо. На данный момент это одна из основных проблем. В общем-то так и планируется делать...перетаскивать по одному. От бардака бум избавляться:-)) Извините, что в чужую тему влез. Пойду дальше книжки читать. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 11:33 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
mx111где убрать из учетки путь к профилю, на раб станции? Ели да, то я даже не нашел где его задать... Зачем тебе его убирать то? Если тебе нужен CTRL+ALT+Delete, попробуй копнуть в Локальные политики безопастности. Там есть пункт отключающий запрос(мож у тебя отключено там?). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 11:41 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
mx111 Блин, по всей видимости, у тебя рабочая станция не входит в домен. Давай попробуем ее внести... Идем: "My Computer" - "Properties" - вкладка "Computer Name" Нажимаем кнопку "Change". Выбираем "member of" - domain. Вводим имя домена, и нажимаем "ok". Затем вводим имя доменного администратора, и пароль доменного администратора. Затем, следуя инструкциям, перегружаем рабочую станцию, и после этого у тебя появляется волшебное сочетание клавиш "Ctrl+Alt+Del"... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 11:46 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Скорей всего не входит в домен. т.к. есть два компа под вин98, которые в dhcp прописываются как ****.fgupmzrta.com, а которые под ХР просто с именем раб группы. Ладно, попробую как посоветовали... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 13:03 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Спасибо ВСЕМ!!! У меня получилось!!!!!! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 14:17 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
тока че-то испытуемый комп зависает при запуске когда создает (или пытается создать) список доменов? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 14:26 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
mx111тока че-то испытуемый комп зависает при запуске когда создает (или пытается создать) список доменов? В смысле? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 14:39 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
в смысле: нажмите ctrl+alt+del. нажал. домен поменял, ввел имя пользователя и пароль. и он задумался.... уже минут 15 думает. написано: создание списка доменов. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 14:43 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
чудеса... уже отвис и все ок загрузился... Спасибо ВСЕМ!!! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 14:45 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Если не ошибаюсь это когда надо выбрать локально входить или в домен, после CTRL+ALT+Delete. В первый раз у меня точно на паре машин зависал, пока пытался всё получить, в следующие вроде не особо. Надо DNS доменный прописывать и WINS если есть, тогда он быстрее всё находит ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 14:45 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
В первый раз он создает профиль пользователя. А это в некоторых случаях, и при перемещаемом профиле в том числе, длительная операция. Особенно, когда не удается его создать в нужном месте =). Теперь, кстати, можно проверить профиль доменного пользователя, и посмотреть его месторасположение. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 14:51 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
а кто подскажет: как теперь безболезненно перенести все проги чтоб под новыми именами работали? профили на сервак уже скопировал. и зачем надо ставить метку "перемещаемый профиль"? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 15:30 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
mx111а кто подскажет: как теперь безболезненно перенести все проги чтоб под новыми именами работали? А с этого места поподробнее: что имелось ввиду? mx111 и зачем надо ставить метку "перемещаемый профиль"? Что касается этого, то я противник "перемещаемых профилей". К тому же изначальная задача стояла так: mx111 а как сделать так, чтоб пользователь со своим паролем и логином мог с любого компа войти, чтобы были его документы и раб стол? Для этого лучше использовать групповые политики, и держать указанные папки на сервере. И управлять легче, и потери меньше. Будем групповыми политиками документы на сервере держать? =) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 16:16 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
наверно лучше групповыми держать, бухгалерия ведь одна группа. И привелегии у всех должны быть одинаковыми. Это с ними надо на серваке ковыряться или на раб станциях? профили скопировались нормально, но раб стол на сервере и локальный сильно отличаются. на серваке наполовину пустой. не хватает файлов, папок. их надо вручную что ли переносить? Программ типа Office тоже нет. а я хотле бы чтобы все это было на серваке. ну или на раб станции но под сервакоским рабочим столом. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 16:26 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
тогда подскажи пожалуйста как с групповыми политиками общаться ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 16:42 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
В общем, забьем на перемещаемые профили, и будем групповыми политиками разруливать. =) В основном вся работа на сервере, на рабочей станции будем только грузиться под тестовыми пользователями, чтобы проверить результаты. Открываем на сервере оснастку AD, встаем на домене, правой кнопкой мыши: "New" - "Organizational Unit" - задаем имя "testOU". Затем создаем нового пользователя, называем его "testUser", пароль ему согласно правилам. Но никаких перемещаемых профилей! Затем, после создания пользователя перетаскиваем его в созданную "testOU". ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 16:42 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
ну это я сделал. дальше как? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 16:56 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Далее делаем так: создаем на сервере две шары: Scripts и Profiles. В папке Profiles создаем папку testUser В папке Scripts создаем cmd-файл c именем MapDrive.cmd следующего содержания: rem Подключение дисков net use H: /delete /y net use H: \\Server\Profiles где Server - имя сервера. Затем, идем в AD, встаем на testOU, правой кнопкой - Properties, идем на вкладку Group Policy. Жмем кнопку Add, переименовываем как "testOU Group Policy Object". Встаем на него, говорим: Edit. Открывается консоль Group Policy Object Editor. Идем в User Configuration - Windows Settings - Scripts(Logon\Logoff). Находим там Logon, правой кнопкой - жмем Properties. Говорим Add. В поле script name вводим: \\SERVER\Scripts\MapDrive.cmd Далее не помню точно, но кажется надо какое-то время подождать, затем загрузитесь на рабочей станции под пользователем testUser. При логоне должен примапиться диск H:\ в котором должна быть видна папка testUser... После этого можно будет заняться настройкой перемещения пользовательских папок на сервер... ЗЫ. Если кто вдруг обнаружит ошибку - поправьте, я уже плохо помню, могу что-то упустить... Особенно плохо помню, через какое время применяются по дефолту групповые политики... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 17:23 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
время их обновления можно в них же и выставить ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 17:35 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
"Затем, идем в AD, встаем на testOU, правой кнопкой - Properties, идем на вкладку Group Policy. Жмем кнопку Add, переименовываем как "testOU Group Policy Object". Встаем на него, говорим: Edit. Открывается консоль Group Policy Object Editor. Неножко не понял. У меня нечего переименовывать. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 17:55 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Эээ... 2003? У меня на 2000 поднято... В вашем случае, насколько я вижу по картинке, надо на уровень вверх подняться... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 18:14 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
да, 2003. поднялся на уровень вверх. переименовывать и редактировать не дает ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 18:21 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 18:21 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
разрешает переименовать тока default domain policy ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 18:23 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Ага. Нашел домен на 2003... Значит так. В оснастке Group Policy Management - Group Policy Objects создаем новый объект. Называем его "testOU Group Policy Object". Встаем на него, говорим: Edit. Открывается консоль Group Policy Object Editor. Идем в User Configuration - Windows Settings - Scripts(Logon\Logoff). Находим там Logon, правой кнопкой - жмем Properties. Говорим Add. В поле script name вводим: \\SERVER\Scripts\MapDrive.cmd Затем на вашем тестовом OU ("testOU") правой кнопкой - Link an Existing GPO Кажется так. Люди, кто на 2003 поднимал - правильно? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 18:35 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
> MoonRabbit Извиняюсь что влезаю и перебиваю, но хотелось бы уяснить некоторые моменты MoonRabbit Что касается этого, то я противник "перемещаемых профилей". К тому же изначальная задача стояла так: mx111 а как сделать так, чтоб пользователь со своим паролем и логином мог с любого компа войти, чтобы были его документы и раб стол? Для этого лучше использовать групповые политики, и держать указанные папки на сервере. И управлять легче, и потери меньше. Будем групповыми политиками документы на сервере держать? =) Что касается документов, это понятно - примапить диск + сделать на него ссылку папки "Мои документы". А вот что не понятно, как не используя перемещаемый профиль, сохранять изменения рабочего стола? Конечно, подозреваю что можно где то (в реестре или в политиках?) прописать путь к рабочему столу, откуда его грузить/сохранять... Но суть то от этого не меняется. Еще один момент: иногда софт активно использует пользовательский профиль для сохранения не только настроек, но также и файлов шаблонов и т.п. (например, AutoCAD версии R15 и выше). И еще вопрос попутный: какие минусы в использовании перемещаемого профиля? Ну кроме медленной загрузки и необходимости (для полной совместимости) иметь одинаковые оси на всех доступных юзеру машинах... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 18:41 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
2vkle Что касается папки Desktop, то она также как и My Documents групповыми политиками держится на сервере. С другой стороны, в моей организации папка Desktop вообще не поддерживается, и пользователи предупреждены, что потеря информации, хранящейся на рабочем столе - личная проблема каждого. Потому что некоторые пользователи любят хранить на десктопе папку с фотографиями со своей свадьбы в гиг размером. И если ее держать на сервере, то при логоне пользователя на другой машине начинается в сети полный хаос. А при логоне с утра 50 и более пользователей - просто финиш... Насчет AutoCAD-а - не знаю, не используем. Однако, шаблоны Office вполне неплохо существуют на локальных профилях, и создаются автоматом, при логоне пользователя на любой машине. Насчет минусов - может они и есть, кроме вами указанных... Я, например, сталкивался с полной потерей профиля у пользователя, но это уже кривые руки админа (не мои! =)). Что касается меня, то я могу реализовать и тот и другой способ, просто этот я считаю более надежным и правильным. Его я и предложил. Кстати, можете описать другой способ? Опишите и предложите сюда. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 19:19 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Я считаю, что не надо на рабочем столе юзерам иметь документы, он их по профилю на все машины растащщит. Документы только если в сетевых папках держать. -- Posted via ActualForum NNTP Server 1.2 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 19:30 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 19:30 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
> MoonRabbit Другой способ... Ну кроме перемещаемых профилей не знаю. Наверняка еще можно что то сделать логон-скриптами. Просто у меня возникла задача обеспечить логон юзеров с любой машины (домена тогда не было) - разобрался с перемещаемыми профилями, попробовал реализовать - получилось криво. Тогда поднял домен и сделал так как описал выше. Групповые политики тогда глубоко не копал, возможно сейчас сделал бы что то иначе. У меня юзеров немного, так что и рутинных проблем нет. С одной стороны хорошо, с другой - считаю это некоторым тормозом в развитии. Тоесть, вроде все работает, но с другой стороны иногда думаю "а правильно ли я сделал?". Сейчас понимаю, что можно было разрулить прописыванием в политиках. Впрочем, существующий рабочий вариант пока всех устраивает. > шаблоны Office вполне неплохо существуют на локальных > профилях, и создаются автоматом, при логоне пользователя > на любой машине Гм... создаются наверно все же дефолтовые шаблоны а не те которые использует юзер? К тому же, изменение шаблона при логоне на одной машине не повлечет автоматического изменения при логоне на другой машине. Впрочем, это зависит от поставленных задач. Posted via ActualForum NNTP Server 1.2 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 20:08 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
2vkle Думаю, что и с шаблонами пользователей тоже можно решить средствами групповой политики, если копнуть глубже. vkle У меня юзеров немного, так что и рутинных проблем нет. С одной стороны хорошо, с другой - считаю это некоторым тормозом в развитии. Тоесть, вроде все работает, но с другой стороны иногда думаю "а правильно ли я сделал?". Насколько я понял, то время свободное у вас имеется, так что вполне можете заняться изучением предлагаемой схемы. Домен у вас есть, создаете в нем тестовую OU, тестового пользователя, у себя на рабочей машине поднимаете что-нибудь типа VirtualPC. На виртуалке поднимаете типовую операционку в вашей организации, и изучаете. Чем хороши групповые политики, так тем, что в OU можно добавить и учетную запись компьютера, и применять, к примеру, обновления для операционки средствами политик. Или устанавливать програмное обеспечение специфическое. То же самое для учетных записей пользователей: разрешать, запрещать, устанавливать специфичные настройки... И плюс что все это управляется из одного места. А как отработаете на тестовом OU ваши настройки, можно и реальных пользователей туда добавить. Кстати, посмотреть что рулиться политиками можно тут ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.08.2005, 23:45 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
MoonRabbitАга. Нашел домен на 2003... Значит так. В оснастке Group Policy Management - Group Policy Objects создаем новый объект. Называем его "testOU Group Policy Object". Встаем на него, говорим: Edit. Открывается консоль Group Policy Object Editor. Идем в User Configuration - Windows Settings - Scripts(Logon\Logoff). Находим там Logon, правой кнопкой - жмем Properties. Говорим Add. В поле script name вводим: \\SERVER\Scripts\MapDrive.cmd Затем на вашем тестовом OU ("testOU") правой кнопкой - Link an Existing GPO Кажется так. Люди, кто на 2003 поднимал - правильно? На OU равой кнопкой но я там не нашел Link an existing GPO... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 14:25 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
2 mx111 Покажите, как у вас выглядит Group Policy Management Console... С развернутым деревом. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 14:54 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 15:49 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Отлично, теперь встаем на ваш Group Policy Object (Buhi), и далее по тексту: ...говорим: Edit. Открывается консоль Group Policy Object Editor. Идем в User Configuration - Windows Settings - Scripts(Logon\Logoff). Находим там Logon, правой кнопкой - жмем Properties. Говорим Add. В поле script name вводим: \\SERVER\Scripts\MapDrive.cmd... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 15:56 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
сделал ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 15:57 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
сделал ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 15:58 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
еще проблема: можно ли встроенную запись администратора сделать перемещаемой? (скопировать на сервер)? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 16:05 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
mx111еще проблема: можно ли встроенную запись администратора сделать перемещаемой? (скопировать на сервер)? А зачем? В чем тайный смысл? При условии, что под локальной учетной записью администратора на рабочей станции, входящей в домен, никто не работает? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 16:07 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
mx111сделал Теперь загружаемся на рабочей станции под учеткой тестового пользователя, вызываем командную строку, набираем gpresult, и смотрим что получилось в USER SETTINGS - Applied Group Policy Objects... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 16:11 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
MoonRabbit mx111еще проблема: можно ли встроенную запись администратора сделать перемещаемой? (скопировать на сервер)? А зачем? В чем тайный смысл? При условии, что под локальной учетной записью администратора на рабочей станции, входящей в домен, никто не работает? Последний комп когда ставил так и оставил юзверям учетку админа... так что они под ней и работали со всеми вытекающими теперь (из documents and settings - администратор скопировал все в новую учетную запись, которая копируется, но одно но, некоторые файлы скопировать не может, пишет что не хватает прав. На серваке в папке share, есть еще папка, где находится профиль пользователя. а у меня к ней почему - то нет доступа ни с какого компа... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 16:21 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
MoonRabbit mx111сделал Теперь загружаемся на рабочей станции под учеткой тестового пользователя, вызываем командную строку, набираем gpresult, и смотрим что получилось в USER SETTINGS - Applied Group Policy Objects... Где смотрим? на серваке или на раб станции? Путь ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 16:26 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
mx111Где смотрим? на серваке или на раб станции? Путь На рабочей станции под учетной записью тестового пользователя. Просто проверяем: применилась ли политика. Можно и по простому: посмотреть примапился ли диск, но это же не наш метод! =) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 16:34 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
> Последний комп когда ставил так и оставил юзверям учетку админа... так что они под ней и работали со всеми вытекающими теперь ..... Теперь, если я правильно понял надо профиль локального админа отдать какому то пользователю? Можно на этом компе залогиниться под учеткой другого админа (доменного например) и скопировать профиль куда надо. Только в графе "разрешить использование" жмакнуть кнопочку "Изменить" и указать кому можно пользоваться этим профилем. Posted via ActualForum NNTP Server 1.2 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 16:36 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
mx111[quot MoonRabbit]Ага. Нашел домен на 2003... Значит так. В оснастке Group Policy Management - Group Policy Objects создаем новый объект. Называем его "testOU Group Policy Object". Встаем на него, говорим: Edit. Открывается консоль Group Policy Object Editor. Идем в User Configuration - Windows Settings - Scripts(Logon\Logoff). Находим там Logon, правой кнопкой - жмем Properties. Говорим Add. В поле script name вводим: \\SERVER\Scripts\MapDrive.cmd Затем на вашем тестовом OU ("testOU") правой кнопкой - Link an Existing GPO Кажется так. Люди, кто на 2003 поднимал - правильно? На OU равой кнопкой но я там не нашел Link an existing GPO... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 16:46 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
vkle > Последний комп когда ставил так и оставил юзверям учетку админа... так что они под ней и работали со всеми вытекающими теперь ..... Теперь, если я правильно понял надо профиль локального админа отдать какому то пользователю? Можно на этом компе залогиниться под учеткой другого админа (доменного например) и скопировать профиль куда надо. Только в графе "разрешить использование" жмакнуть кнопочку "Изменить" и указать кому можно пользоваться этим профилем. Posted via ActualForum NNTP Server 1.2 пробовал. не вышло ничего, все равно не активрует кнопочку копировать. на любой другой да, но тока не на встроенной админской... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 16:48 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
mx111 На OU равой кнопкой но я там не нашел Link an existing GPO... Судя по картинке, на тестовую Organizational Unit (buhi) уже существует Group Policy Object (Buhi Group Policy Object), и все, что надо сделать, это нажать кнопку Edit, и откроется консоль Group Policy Object Editor. Далее, по тексту: В открывшейся консоли Group Policy Object Editor идем в User Configuration - Windows Settings - Scripts(Logon\Logoff). Находим там Logon, правой кнопкой - жмем Properties. Говорим Add. В поле script name вводим: \\SERVER\Scripts\MapDrive.cmd Это сделали? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 17:06 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
> пробовал. не вышло ничего, все равно не активрует кнопочку копировать. на любой другой да, но тока не на встроенной админской... Странно это. Сейчас перепроверил на 2000 винде - профиль локального админа (именно встроенная учетка) скопировался без проблем. Posted via ActualForum NNTP Server 1.2 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 17:07 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
да ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 17:08 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
mx111да Тогда переходим от сервера к рабочей станции, и загружаемся на рабочей станции под тестовым пользователем, входящим в OU "Buhi"... Все, что нам надо на рабочей станции - это проверить, применилась ли политика. Получилось ли у тестового пользователя подключить сетевой диск средствами GP... Если получилось - будем двигаться дальше, если нет - будем пытаться применить политику до полной нашей победы. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 17:13 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
>В поле script name вводим: \\SERVER\Scripts\MapDrive.cmd >Затем на вашем тестовом OU ("testOU") правой кнопкой - Link an Existing GPO где это? Сам же писал. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 17:21 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
[quot mx111 Link an Existing GPO где это? Сам же писал.[/quot] Сорри, но по всей видимости этого уже делать не надо... Насколько я видел из последней картинки, то Buhi Group Policy Object уже привязан к OU Buhi. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.08.2005, 17:29 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
блин, пользователей в АД создал, путь к профилю указал. Когда с раб ст уопирую профиль, то указываю тот же путь что и в АД. но почему-то при загрузке уже с сервака профиль не грузится. т.е. пустой рабочий стол. в чем интересно проблема? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.08.2005, 13:45 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
с этим разобрался... теперь проблему с документами. мои доки - свойства - путь к докам в сети - ок. все нормально. тока почему то сам делает файлы доступными автономно. синхронизирует. все ок! до перезагрузки. после ребута не может синхронизировать уже ничего. да и никто к файлам доступ получить уже не может, даже я. когда запускаю пишет: ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.08.2005, 19:11 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
PS: пытаюсь залезть на самом серваке. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.08.2005, 19:12 |
|
||
|
Настройка Active Directory (блин, ну я запарился ужо!)
|
|||
|---|---|---|---|
|
#18+
Здрасти. У меня есть такая проблема: стоит 2003 сервер и 22 компа под WinXP SP1, настраиваю глобальную политику на сервере, а рабочии станции не подгребают эту политику. Что делать? Подскажите пожалуста. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.04.2006, 13:23 |
|
||
|
|

start [/forum/topic.php?all=1&fid=26&tid=1510578]: |
0ms |
get settings: |
8ms |
get forum list: |
15ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
93ms |
get topic data: |
11ms |
get forum data: |
2ms |
get page messages: |
103ms |
get tp. blocked users: |
1ms |
| others: | 231ms |
| total: | 470ms |

| 0 / 0 |
