Различие между основным и смешанным режимами AD в сети Windows
 

Доброго времени суток!
Подскажите, плз, в чём различия между смешанным (win2K+winNT)и основным(win2K) режимами AD в сети Windows. У меня фунциклирует сетка в смешанном режиме и такое подозрение, что в этом режиме не работают групповые политики. Если я не прав, то в чём вообще различия.

Заранее благодарен.

ntspider
Сам же все и написал. Смешанный режим - win2K+winNT, основной - win2K. Разумеется, это только к контроллерам домена относится, клиентам и рядовым серверам, по большому счету, до лампочки должно быть, в каком режиме там все крутится. На политики влиять тоже не должно.

В Основном Режиме Active Directory в отличие от смешанного есть:

вложение (nest) групп,
универсальные группы (междоменное членство в группах),
способность сохранять атрибут истории SID (идентификатора безопасности).

При переходе в основной режим в домене не должно быть BDC-контроллеров под NT4.

Спасибо за информацию!
Просто я решил настроить обновление при помощи SUS через политики, вроде всё настроил на сервере для OU, а на клиенте ничего не изменилось. Он не пытается начать обновление или установить клиента WU, хотя в политике я прописал установку с сервера SUS клиента WU. Вот я и подумал, что эта байда не работает из-за смешанного режима. Но видимо дело не в этом. Видимо нужно как-то включить раздачу политик для OU. :biggrin:

Посмотри эту тему: http://imho.ws/showthread.php?t=60789
Там достаточное количество ссылок на литературу по AD.