--}}
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем

Настройка AD

3
9
С друзьями на NN.RU
В социальных сетях
Поделиться
Akello
19.11.2005
Возник следующий вопрос по Active Derictory. Был домен, жил себе не тужил, все юзеры сидели в папке Users а компьютеры соответственно в папке Computers. Но однажды понадобилось его перенастроить. Созданы 2 подразделения, для юзеров и для компов, настроена групповая политика. Все прошло более или менее успешно, осталась последняя проблема - компы не могут обращаться друг к другу, просто вылезает сообщение, что "для данного сервера запрещены подобные параметры входа". Подскажите в чем загвоздка или хоть в какую сторону копать?
V.Bond
19.11.2005
А поподробнее можно? :)
что ты именно пытаешся сделать?
какая ОС стоит?

если действия запрещены, значит в групповой политике есть ограничение на "доступ к компьютеру по сети"

Копать вероятно здесь:
Политика ***(подразделений!) / Конфигурация компьютера / конфигурация windows /
Параметры безопасности / назначение прав пользователей /

- Доступ к компьютеру из сети
- Отказ в доступе к компьютеру из сети
Akello
20.11.2005
Нет, доступ к компьютеру из сети открыт для пользователей домена, отказ - только для администраторров. Или это неправильно?
V.Bond
21.11.2005
хм... вообще администратора домена должны пукать куда угодно!

пожалуйста опиши свои задачи и предпринимаемые действия, а то так вот, как-то сложно понять, что произходит.
Akello
21.11.2005
Вообщем, ситуация следующая - в одной фирме, был поднят домен, но права доступа настроены не были и вся контора работала как администарторы домена. Когда директору наконец стукнуло в голову, что это не есть гут, он попросил меня этим озаботиться. Ок, создал два подразделения, для пользователей и для компьютеров, настроил групповую политику. Все нормально, только есть два момента (второй вылез сегодня):
1. компы не могут обращаться друг к другу по сети. Они друг-друга видят, но зайти не могут.
2. Винда постоянно выдает сообщение "Файлы, необходимые для работы Windows должны быть скопированя в кэш DLL. Вставьте компакт диск...". И пока не вставишь - не успокаиваться:-(
Сервак - 2000 server, клиенты - 2000 и ХР.
V.Bond
22.11.2005
Что-то даже не знаю чем тебе помочь, наверное, ты где-то переусердствовал с групповой политикой.

Сейчас специально завёл у себя два подразделения и двух пользователей в них (q1 и q2)
на компьютерах komp1 и komp2 расшарил требуемые ресурсы. Под администратором выставил права для этих пользователей

с komp1 под пользователем q1 "стучусь":
\komp2
esurs - всё отлично пускают

с komp2 под пользователем q2
\komp1
esurs без проблем

Администратор C$ без вопросов

Могу предположить ещё один момент …
Если машина под управлением winXP то можно попробовать посмотреть, что там сказано в локальной политике, в параметрах безопасности "сетевой доступ: модель совместного доступа и безопасности для локальных учётных записей" должна стоять обычная
но это вряд ли что-то решит, поскольку локальная политика перекрывается политикой домена
Akello
23.11.2005
Спасибо за советы, проблему решил. Фигня оказалась в правах доступа на перемещаемый профиль. Пока на Aplication Data не поставил полные права доступа для SYSTEM и СЛУЖБА - ничего не работало, поставил - все ОК.
Igrock
22.11.2005
компы видят но не заходят...
а вход клиентов происходит в ДОМЕН или НА ЛОКАЛЬНУЮ машину?
V.Bond
22.11.2005
всмысле, на какойто ресурс открыт доступ тОлько для пользователей домена? может попробовать туда добавить и "Администраторы"

--
или я туплю?
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем
Последние темы форумов
Форум Тема (Автор) Последний ответ Ответов
Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.

Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.

Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
Цена: 1 000 руб.