группы пользователей Xp в сетевом окружении

Сообщение от ntspider

Согласен, но ведь раньше всё было РУЛЕЗ!
Как теперь настроить?

Перевести всех клиентов обратно на Win9x Вот там можно было указать членство в обном домене, и одновременно в другой рабочей группе.
В NT-based системах никак... Только заводить несколько доменов, и разносить между ними...

[ntspider]

Lord_Jadeite:
Административным путем - убрать все шары с пользовательских машин, запретить политикой открывать новые И написать инструкцию о недопустимости самовольных изменений настроек сети. С коей и ознакомить всех сотрудников под роспись.

Не смотря на то, что у нас довольно сурьёзное предприятие инструкции не помогают

[ntspider]

Lord_Jadeite:
Перевести всех клиентов обратно на Win9x Вот там можно было указать членство в обном домене, и одновременно в другой рабочей группе.
В NT-based системах никак... Только заводить несколько доменов, и разносить между ними...

Я в принципе так и думал, но ведь тогда придётся заводить столько же серверов 2000 сколько доменов? Или я не прав?

[ntspider]

SinClaus:
Группы - это понятие из одноранговых сетей, домен - это совершенно другой уровень. Машина не бывает одновременно и там, и тут...

Согласен, но зачем группы нужны? Только для настроек доступа?

[Borland]

ntspider:
но ведь тогда придётся заводить столько же серверов 2000 сколько доменов? Или я не прав?

Прав.

[SinClaus]

Есть понятие "Рабочая группа" - это из области одноранговых систем, есть понятие "Organization Unit (OU)" - это из Active Directory, а в группы AD предназначены именно для группового администрирования.

[ntspider]

SinClaus:
есть понятие "Organization Unit (OU)" - это из Active Directory

может в этом собака порылась?

[Drill]

SinClaus:
а в группы AD предназначены именно для группового администрирования.

...для группового администрирования предназначены группы безопасности - локальные и глобальные, а не Organization Unit (OU)...
OU предназначены для удобства админов, и представляют собой контейнеры Active Directory, в которые можно помещать пользователей, группы, компьютеры и другие подразделения.