Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / OU для новых компьютеров домена / 11 сообщений из 11, страница 1 из 1
10.10.2007, 08:49:28
    #34858915
Dimitry Sibiryakov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
OU для новых компьютеров домена
Есть ли способ заставить компьютеры, вводимые в домен помещаться не в
папку "Компьютеры" (как это происходит по умолчанию), а в какой-нибудь
OU? К этой папке нельзя привязать политику (установки софта), а выносить
ее в корень не хочется, поскольку в этом случае она распространится и на
контроллеры.
Если способа нет - просто отключу наследование в OU контроллеров...
Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
10.10.2007, 10:55:23
    #34859322
Deadman2014
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
OU для новых компьютеров домена
Tip
The Microsoft Windows Server 2003 Resource Kit includes the REDIRCOMP tool, which allows you to redirect the creation of automatic computer objects to an OU of your choice. The domain must be in Windows Server 2003 Domain functionality, meaning that all domain con-trollers must be running Windows Server 2003. Such a tool is useful to organizations in which computer account creation is less tightly controlled. Because automatically created computer objects are created in an OU, they can be managed by policies linked to that OU. See the Windows Server 2003 Resource Kit for more information on REDIRCOMP.
...
Рейтинг: 0 / 0
10.10.2007, 10:57:38
    #34859343
ыолардл
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
OU для новых компьютеров домена
Откуда сливать этот ресурс кит, он вообще платный ?
...
Рейтинг: 0 / 0
10.10.2007, 10:57:39
    #34859344
Deadman2014
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
OU для новых компьютеров домена
Либо так...



Tip
Because a computer object in the Computers OU will not be governed by the group policies
linked to the OUs your organization has created specifically for computers; and
it requires an extra step to move a computer object from the Computers OU into the appropriate
OU, it is recommended to create computer objects before joining the computer to
domain. You can create the computer object in the correct OU initially, so that once the system
joins the domain it is immediately governed by the policies linked to that OU.
...
Рейтинг: 0 / 0
10.10.2007, 11:16:23
    #34859430
Deadman2014
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
OU для новых компьютеров домена
Очепятка в первом TIP, утилита назвается REDIRCMP...

Читать как пользоваться здесь...
...
Рейтинг: 0 / 0
10.10.2007, 11:22:20
    #34859469
Dimitry Sibiryakov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
OU для новых компьютеров домена
Deadman2014The Microsoft Windows Server 2003 Resource Kit

Проклятье, сам на грабли наступил, забыв указать, что у меня домен на
двухтысячных... Прошу прощения у всех.
Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
10.10.2007, 11:26:05
    #34859487
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
OU для новых компьютеров домена
Ну какая проблема в перетягивание мышкой в нужный OU
...
Рейтинг: 0 / 0
10.10.2007, 11:31:40
    #34859518
Dimitry Sibiryakov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
OU для новых компьютеров домена
Anatoly Podgoretsky
Ну какая проблема в перетягивание мышкой в нужный OU

Тупо по-человечески - лень. Хочется оставить после себя самодостаточную
систему.
Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
10.10.2007, 11:34:32
    #34859529
Deadman2014
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
OU для новых компьютеров домена
Dimitry Sibiryakov
Deadman2014The Microsoft Windows Server 2003 Resource Kit

Проклятье, сам на грабли наступил, забыв указать, что у меня домен на
двухтысячных... Прошу прощения у всех.
Posted via ActualForum NNTP Server 1.4

Ну тогда следуй Tip №2... :)
Создавай Computer Accounts заранее в нужном OU...
...
Рейтинг: 0 / 0
10.10.2007, 11:54:55
    #34859619
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
OU для новых компьютеров домена
Это потребует больше усилий и возможны обычные типографические ошибки.
...
Рейтинг: 0 / 0
10.10.2007, 13:25:06
    #34860045
Guset
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
OU для новых компьютеров домена
Как то непонятно с описательной частью

Dimitry Sibiryakov
К этой папке нельзя привязать политику (установки софта),

К какой ? К имеющейся Computers ( Компьютеры ) ?
Если правильно понял - то да - непосредственно к ней нельзя привязать политику.


Dimitry Sibiryakov
а выносить ее в корень не хочется, поскольку в этом случае она распространится и на
контроллеры.

А тут под "ее" уже имеется ввиду политика. Уф без 100гр. не разберешь.

С чего вы взяли, что она так вот возьмет и распространится на контроллеры ?
Вот тут как раз уже, так скажем косвенно (не накладывая политики непосредственно на контейнер Computers), изменяя политику Default Domin Policy - повлияем на политику (т.е. распространиться на все в домене) применяемую к контейнеру Computers.

Dimitry Sibiryakov
Если способа нет - просто отключу наследование в OU контроллеров...


Способ прост.
Если вы используете Default Domain Policy, то она распространяется на все компьютеры (и\или пользователей - в зависимости от того, что в этой политике задано) - тем самым и на контейнер Computers (Компьютеры). Но при этом эта политика не затрагивает Контроллеры, так как на них действует политика Default Domain Controllers Policy (или еще какая иная наложеная Вами на контейнер Domain Controllers)
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / OU для новых компьютеров домена / 11 сообщений из 11, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]