группы пользователей Xp в сетевом окружении
 

Здравствуйте!
Никак не могу добиться разрешения одного вопроса (как сделать так, чтобы в сетевом окружении были видны рабочие станции WinXP, разбитые на рабочие группы (аля сеть win NT) при этом они все должны входить в домен?) . Слышал, что нужно создать child domain Т.е. для каждой группы из нескольких WinXP требуется одна машина win2K server для организации child domain? Т.е. сколько групп - столько win2K server? Или я чего то не понял? А где почитать про это всё? Я чего-то не нарыл информации по этому поводу. Может проблема как-то иначе разруливается? Заранее благодарен за помощь!

Да ничего не надо. Просто прописываешь, что тачка в рабочей группе такой-то.
А когда смотришь, нажми "Показать все содержимое сети". Там и будут группы!

От себя добавлю, бывает, как только в сеть входишь, 2000 и ХР не видят часть сетевого окружения, буквально через несколько минут всё как полагается. Т.е. нужно чуточку подождать.

Если на рабочей станции указать рабочую группу, то комп не будет членом домена и не будут работать доменные прибамбасы типа profile
У меня сеть сейчас смешанная - сервера nt4 и win2k, а клиенты win98SE и XP. Так вот все компы XP сидят в сетевом окружении в домене вместе с серверами, а нужно, чтобы они были членами домена и виделись в сетевом окружении в своей группе. AD поднят

Просто у тебя изначально было немного непонятно написано. Я подумал, что ты спрашивал - "Нужно ли, чтобы машины входили в домен?"
А про такое распределение мне тоже интересно. На сколько знаю, или домен, или воркгруп...

Вот в том то всё и дело! Я на одном форуме спросил - мне сказали, что нужно создать child domain, а как и что уже не смог добиться! :ooh:
И вообще тогда как разруливать группы пользователей если они все будут видеться вместе в одном домене в общей куче. Тогда на фига нужно понятие группы, если она не видна в сетевом окружении? Если групп около 15 и компов за 100. И шо с ними со всеми тогда делать? :hmm2:

ntspider, ты не перемешивай понятия.

Группы пользователей это одно, а группы в которые объеденены машины другое!!!

В сетевом окружении ты видишь группы машин, групп пользователей там нет.

Права доступа раздаются группам пользователей (и/или пользователям).

Машины объединяются в групы только для удобства навигации в сетевом окружении.

Согласен, но ведь раньше всё было РУЛЕЗ!
Как теперь настроить?

1. Одно из двух либо машина принадлежит рабочей группе, либо она входит в домен.
2. Если машина входит в домен, то в сетевом окружении ты должен видить название домена (отображается также как и рабочая группа).
3. Термина "child domain" лично я не знаю. Могу предположить, что речь идет о создании нескольких доменов между которыми будут настроены соответствующие трасты. Но я не думаю, что в твоей сети в этом есть необходимость.

Точно так и получается на клиенте

Тогда все компы видятся в одной группе по названию домена - в этом трабл! А мре их нужно как то разбить по интересам! gigi

Согласен

Трабл это проблема. А тут все как и должно быть.
(А еще у меня есть кое какие сомнения, личного характера, пойдука я посмотрю на хитрые лица сослуживцев!!!)

QUOTE]Appz_newS:
Трабл это проблема. А тут все как и должно быть.[/QUOTE][
как же не проблема - они же все будут в общей куче видется! А раньше все были разбиты по кучкам! Так Вы тоже из Ростова? Супер!

Для администрирования доменных машин вообще не нужно выходить в сетевое окружение. Я лично пользуюсь программой Hiena - позволяет управлять всем с машины админа, в т.ч. есть удобства, которых нет на поверхности на сервере.

Сетевое окружение нужно ещё и пользователям!
Некоторые пользуются расшаренными ресурсами из Проводника

Для этого ХР и 2К и запоминают последние посещенные шары в сетевом окружении. Можно сохранять линки на часто посещаемые ресурсы, можно в конце концов примонтировать необходимые шары.
А вообще - все официальные шары должны быть на серверах, а если юзера что-то делят между собой, то это не админская головная боль.
Или для удобства юзеров можно вырастить лес доменов - минимум по одному серверу на каждый домен, два - на корневой, сквозная регистрация. Дороговато, правда....

В этом что-то есть!

А зачем тогда вообще группы нужны?

Группы - это понятие из одноранговых сетей, домен - это совершенно другой уровень. Машина не бывает одновременно и там, и тут...

Жалко, что юзерам этого не объяснишь - не понимают никак :uhoh2:

Административным путем - убрать все шары с пользовательских машин, запретить политикой открывать новые :) И написать инструкцию о недопустимости самовольных изменений настроек сети. С коей и ознакомить всех сотрудников под роспись.

Перевести всех клиентов обратно на Win9x :) Вот там можно было указать членство в обном домене, и одновременно в другой рабочей группе.
В NT-based системах никак... Только заводить несколько доменов, и разносить между ними...

Не смотря на то, что у нас довольно сурьёзное предприятие инструкции не помогают :blin:

Я в принципе так и думал, но ведь тогда придётся заводить столько же серверов 2000 сколько доменов? Или я не прав?

Согласен, но зачем группы нужны? Только для настроек доступа?

Прав.

Есть понятие "Рабочая группа" - это из области одноранговых систем, есть понятие "Organization Unit (OU)" - это из Active Directory, а в группы AD предназначены именно для группового администрирования.

может в этом собака порылась?

...для группового администрирования предназначены группы безопасности - локальные и глобальные, а не Organization Unit (OU)...
OU предназначены для удобства админов, и представляют собой контейнеры Active Directory, в которые можно помещать пользователей, группы, компьютеры и другие подразделения.