none
При добавлении пользователя в АД RRS feed

  • Вопрос

  •  

    Коллеги, вопрос. Можно ли сделать такую вещь. есть домен 2003. необходимо , чтобы при создании пользователя в АД он (новый пользователь) сразу стал участником определенной группы АД, например "Remote User". а не просто в группе "Domain User".

Ответы

Все ответы

  • Добавьте группу Domain Users в созданную вами группу Remote User.

    Модератор
  • ..либо создавать пользователя копированием на основании другого пользователя, входящего в обе группы
  • Либо создавать пользователя скриптом.

     

    P.S.

    еще варианты? Wink

    Модератор
  • ..загонять через Restricted Groups (в частном случае..в зависимости от типа группы) Smile
  • Спасибо всем!!! буду пробовать.

  • Мне кажется что в данном случае предложенное osr решение наиболее верное и "правильное"
    Т.е. если требуется всех пользователей загонять в обе группы, то проще одну группу вложить в другую. А уже затем (если требуется) вторую группу назначать на нужные машины через Restricted Groups
  •  dmirk написано:
    Мне кажется что в данном случае предложенное osr решение наиболее верное и "правильное"

    Согласен! Самый простой способ и в точности реализует описанную задачу!

    Модератор
  • Коллеги, спасибо за поддержку, но предложенный мною способ тоже имеет ограничения. Мы же не знаем точную задачу. Допустим, где-то в корпоративной сети установлен IIS, и на сервере выполняются скрипты (ASP-страницы), которые проверяют членство пользователей в группах. Если скрипт не разрабатывать специально, то он не проверит, входит ли тот или иной пользователь в группу, если членство устанавливается через вложенные группы. В таком случае первый способ создания пользователя не подойдет, сработают остальные.

    Модератор