|
|
|
Групповая политика для терминальных сессий пользователей другого домена
|
|||
|---|---|---|---|
|
#18+
Windows Server 2008R2 Есть два дружественных домена А и Б. Пользователи домена А заходят на терминал домена Б под своими логинами А\логин. Хочу создать политику, которая бы применялась для этих пользователей домена А при входе на терминалку домена Б. Но при этом эта политика не должна применяться при входе пользователей А в свой домен А. Такое возможно? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 13:35 |
|
||
|
Групповая политика для терминальных сессий пользователей другого домена
|
|||
|---|---|---|---|
|
#18+
Вышестоящие админы имеют больше полномочий. Тоже самое относится и к пользователям. Если у вас есть корневой домен А, даже админы нижестоящего домена Б просят права у админов из домена А. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 13:54 |
|
||
|
Групповая политика для терминальных сессий пользователей другого домена
|
|||
|---|---|---|---|
|
#18+
Домены А и Б не принадлежат к одному лесу, они просто дружественные, если я правильно понимаю. Я имею доступ к обоим доменам с админскими правами и могу делать все, что угодно. Хорошо, вот что я уже пытался: Зашел в групповые политики А и нужному подразделению домена А разрешил делегирование прав админу домена Б. Зашел в групповые политики Б и попытался привязать подразделение из А к объект групповой политики Б. Но не смог выбрать его из списка, возможно так вообще нельзя, поэтому и поднял тему ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.05.2012, 14:28 |
|
||
|
|
start [/forum/topic.php?fid=26&fpage=123&tid=1496797]: |
0ms |
get settings: |
9ms |
get forum list: |
14ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
48ms |
get topic data: |
8ms |
get forum data: |
2ms |
get page messages: |
26ms |
get tp. blocked users: |
1ms |
| others: | 253ms |
| total: | 367ms |
| 0 / 0 |
