none
Включение доменных пользователей в группу опытных. RRS feed

  • Вопрос

  • Помогите пожалуйста, необходимо включить всех доменных пользователей в группу опытные пользователи на всех ПК кроме серверов и контроллеров. Как это можно сделать? Знаю, что через GPO можно, а вот как? в инете искал, нашел пару мало монятных инструкций.

    контроллер домена на 2003 русский. компы xp, win7 русские и английские


    Trust me, i know what i`m doing.
    14 июня 2011 г. 5:45

Ответы

Все ответы

  • Это делается групповыми политиками Restricted Groups. Можете поискать по нашим Форумам TechNet - обсуждалось не раз, см. например

    http://social.technet.microsoft.com/Forums/ru-RU/windowsserverru/thread/d64633a3-5e04-40ba-b67f-095a184f1db4

    Добавлю только, что если у вас клиентские операционные системы русские и английские, то вам придется настраивать политику Restricted Groups для двух локальных групп - Опытные пользователи и Power Users.

     

    • Помечено в качестве ответа AndricoRusEditor 14 июня 2011 г. 6:18
    14 июня 2011 г. 6:01
    Модератор
  • Стоя на асфальте в лыжи обутый... Ну ничего не ясно, уж простите. :( Сколько не ищу, не могу найти подробное описание. :(
    Trust me, i know what i`m doing.
    14 июня 2011 г. 7:11
  • Посмотрите это описание, а точнее картинки

    http://winadmin.blog.ru/96888451.html

    иллюстрирующие два варианта применения политики Restricted Groups (группы с ограниченным доступом). Вы должны настраивать по второму варианту. Создаете политику для группы Domain Users и в свойствах политики указываете в разделе "This group is a member of:" - нажимаете Add.. и с клавиатуры вводите Power Users - нажимаете OK, затем снова Add.. и с клавиатуры вводите Опытные пользователи - щелкаете OK - и снова OK.



    14 июня 2011 г. 7:37
    Модератор
  • Добалю 5 копеек:

    1) Power Users - это без 5 минут администратор, а в опытных руках и при удачном стечении обстоятельст оговорку про 5 минут можно убрать: http://blogs.technet.com/b/markrussinovich/archive/2006/05/01/the-power-in-power-users.aspx

    2) > "то вам придется настраивать политику Restricted Groups для двух локальных групп - Опытные пользователи и Power Users".

    Можно проконтролировать, а в случае необходимости и исправить те значения, которые занесет редактор групповой политики в файл GptTmpl.inf редактируемой политики. Если в нем прописаны SID'ы участников безопасности,  а не их имена, то в добавлении  названия Группы на другом языке нет необходимости. Если же там прописаны названия учатников безопасности вместо их SID'ов, то вы можете вручную исправить этот файл, изменив названия на соответствующий SID'ы.


    my blog: http://shserg.ru/
    • Предложено в качестве ответа Vadims PodansMVP 20 июня 2011 г. 10:49
    14 июня 2011 г. 8:32
  • Всем спасибо. Проблема решена.
    Trust me, i know what i`m doing.
    18 июня 2011 г. 14:47