работаю в образовательном учреждении и для экономии средств пробуем использовать XP Home (на Линуксе не работают многие образовательные прогрммы)..
Суть проблеммы:
есть сервер (ser-bux) который является контроллером АД и сервером терминалов для бухгалтерии (группа пользователей "бух")... есть сервер (ser-adm) который является сервером терминалов и файл-сервером для остальных (группа пользователей "адм")... рабочие станции на XP Home...
когда ser-adm был резервным контроллером АД, то на него был доступ пользователей и к расшаренным папкам и к терминалке, НО т.к. в политиках безопасности контроллера надо было разрешать доступ в терминальном режиме (для работы "бух" с 1с на ser-bux), то и остальные получали доступ к ser-bux, т.к. оба сервера были контроллерами...
для решения проблеммы снял с ser-adm функцию контроллера АД...
в итоге прекратился доступ пользователей "адм" к расшаренным папкам на ser-adm, при этом в терминальную сессию на него же этих пользователей пускает... доступ к папкам появляется только при прописывании конкретных пользователей в локальные группы на ser-adm и разрешении для них доступа...
при том в выборе пользователей (разрешениях и безопасности) группы АД видны, но не используются (при попытке доступа запрашивает имя/пароль и не пропускает)
в безопасности домена на доступ по сети пользователи "адм" указаны, на доступ к папке указаны, на безопасность к папке тоже указаны...
при использовании XP "про" и входе в домен проблем нет... но в учреждении около 100 компов (из них 3 класса) и денег на установку на все "про" просто нет... (даже с учетом образовательной скидки)
что делать ?
станции XP Home и AD ?
Модераторы: Trinity admin`s, Free-lance moderator`s
Кто сейчас на конференции
Сейчас этот форум просматривают: Google [Bot] и 15 гостей