Групповое разрешение в AD для папки

[InFand]

Есть такой вопрос…..Мы используем программу, которая установлена Локально на каждом компьютере, сейчас всех пользователей переводим в домен, программа у всех установлена локально C:\Katalog, если я перевожу пользователя в Домен то он не может изменять файлы в этом каталоге, может создавать, удалять….так вот возможно ли открыть на каждой локальной машине с помощью политик доступ одной и той же папки(чтоб не бегать по всем 5000 машинам).....

[dmitry_a]

тут вообщем и мудрить особо ненадо, ответ тебе будет ДА, используй групповый политики, и логонскрипт при старт апе, (google cacls.exe or xcacls.exe) разница этих утил небольшая. просто последняя более гибкая чем первая, но она и не входит в стандартную поставку виндов, если надо могу написать сам скрипт.. хотя , думаю что для практики лучше самому написать его.

[InFand]

Цитата: используй групповый политики

Прошу прощения глупый вопрос но где их найти?(путь?)

[drowsy]

Пуск->выполнить->gpedit.msc

[dmitry_a]

Цитата: Сообщение от drowsy Пуск->выполнить->gpedit.msc

Не совсем правельный ответ в отношении групповых политик на контроллере домена, а для локальной машины согласен.
лучше это сделать так (Открыть оснастку Active Directory Users And Computers) нажать правую кнопку мышки на имени вашего домена, вызвать его свойста, перейти во вкладку групповые политики и там добавить их,. тоже самое относится к контейнерам OU но в вашем случае достаточно самого домена (не используйте domain security policy для этого лучше.. пока не разберетесь, как они влияют на остальные... что за чем наследуются и что главное) лучше почитайте книжку... или гугл по этому поводу..

[PLAstic]

Нагляднее будет использовать GPMC. Скачать можно с микрософта.

[InFand]

Ссылку в студию...от мелко мягкого!!