Здравствуйте Гость [ Вход | Регистрация ] | Форум в сети 5188-й день

Скрыть объявления

Объявления

Изменение правил барахолки в сторону упрощения: АПы и продажи

Подробности по ссылке: https://forum.0day.kiev.ua/index.php?showtopic=574009
Тут також може бути Ваша реклама

 Иерархия в Active Directory

Simplyman
May 20 2020, 15:05
  
Пост #1



Репутация:   414  
Старожил
****

Группа: Пользователи
Сообщений: 2 612
С нами с: 9-January 07


Добрый день! Поделитесь пожалуйста секретом, кто как организовывает иерархии групп в АД, чтобы потом развешивать на них групповые политики.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
 
Reply to this topicStart new topic
Ответов(1 - 5)
Simplyman
May 21 2020, 8:37
  
Пост #2



Репутация:   414  
Старожил
****

Группа: Пользователи
Сообщений: 2 612
С нами с: 9-January 07


Open in new window
Я придумал вот такую штуку. В корневой оушке лежит группа, членом которой являются группы филиалов, а в группы филиалов в свою очередь входят группы отделов. В группы отделов входят соответствующие учетки пользователей. Эту иерархию я соорудил для навешивания групповых политик на пользователя. Имеет ли она право на жизнь? Могут ли здесь быть каки-то подводные камни? Нужна помощь опытного доменного админа.

Сообщение отредактировал Simplyman - May 21 2020, 9:28
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
mzk
May 21 2020, 15:49
  
Пост #3



Репутация:   82  
Cтаршой
**

Группа: Пользователи
Сообщений: 664
С нами с: 27-February 08


Привет,
Живем подобным образом уже почти 10 лет.
Правда филиалов всего 15 (пока smile_upsidedown.png ), но администрирование вполне адекватно происходит, другого варианта и придумать пока не могу smile.png
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Simplyman
May 21 2020, 20:32
  
Пост #4



Репутация:   414  
Старожил
****

Группа: Пользователи
Сообщений: 2 612
С нами с: 9-January 07


А можно как-то делать исключения? Например в случае когда сотрудник находится в одном филиале, а отдел, к которому он относится, в другом.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
olexande
May 23 2020, 18:24
  
Пост #5



Репутация:   132  
Старожил
****

Группа: Пользователи
Сообщений: 2 033
С нами с: 27-February 07


На самого користувача можна навісити "винятки".
Ще можна політики вішати на "робочі групи", а користувачів вже просто в них "накидувати". Це зменшить прив'язку до OU/розташування ...
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Simplyman
May 24 2020, 7:47
  
Пост #6



Репутация:   414  
Старожил
****

Группа: Пользователи
Сообщений: 2 612
С нами с: 9-January 07


(olexande @ May 23 2020, 19:24) Перейти к цитате

На самого користувача можна навісити "винятки".

Не подскажете как?

Сообщение отредактировал Simplyman - May 24 2020, 7:47
User is offlineProfile CardPM
Go to the top of the page
+Quote Post

Reply to this topicStart new topic

 



- Упрощённая версия
Сейчас: 29th May 2020 - 9:35
Сайт не предоставляет электронные версии произведений, а занимается лишь коллекционированием и каталогизацией ссылок, присылаемых и публикуемых на форуме нашими читателями. Если вы являетесь правообладателем какого-либо представленного материала и не желаете чтобы ссылка на него находилась в нашем каталоге, свяжитесь с нами и мы удалим её. Файлы для обмена предоставлены пользователями сайта.