Új hozzászólás Aktív témák

  • brd

    nagyúr

    Valaki, Group Policy/AD mágus megtenné, hogy irányba térít? Vagy egy olyan a Group Policy-ben, hogy Restricted Groups, ide fel van véve a Remote Desktop Users nevű csoport, annak ugyanitt a tagjává téve egy kézzel létrehozott AD csoport (Global/Security, a neve legyen mondjuk RDP Users), amelynek a tagjai így bekerülnek a GPO-t megkapó gépeken a Remote Desktop Users csoportba, és így a system/remote panelen is látszódik az AD-s RDP Users csoport. Ennek a hatására, aki az AD-ben tagja lesz az RDP Users csoportnak, be tud lépni ezekre a gépekre RDP-vel. No' ez úgy 5 év után összefosta magát, és csak úgy működik, ha az RDP Users helyett a konkrét usereket veszem fel.
    Miért...?
    A DNS tökéletes, a DC között a szinkron tökéletes, SYSVOL replikálódik, a tartomány mód 2003, és 2 db 2008R2-es DC van, ill. 1 db 2003-as DC, bármelyiken módosítok az AD-n/GP-n a többin is megjelenik. Minden OS angol nyelvű.

    The only real valuable thing is intuition.

Új hozzászólás Aktív témák