Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Windows Новый топик    Ответить
 OU для новых компьютеров домена  [new]
Dimitry Sibiryakov
Member

Откуда:
Сообщений: 51775

Есть ли способ заставить компьютеры, вводимые в домен помещаться не в
папку "Компьютеры" (как это происходит по умолчанию), а в какой-нибудь
OU? К этой папке нельзя привязать политику (установки софта), а выносить
ее в корень не хочется, поскольку в этом случае она распространится и на
контроллеры.
Если способа нет - просто отключу наследование в OU контроллеров...

Posted via ActualForum NNTP Server 1.4

10 окт 07, 08:49    [4777188]     Ответить | Цитировать Сообщить модератору
 Re: OU для новых компьютеров домена  [new]
Deadman2014
Member

Откуда: Москва
Сообщений: 144


Tip
The Microsoft Windows Server 2003 Resource Kit includes the REDIRCOMP tool, which allows you to redirect the creation of automatic computer objects to an OU of your choice. The domain must be in Windows Server 2003 Domain functionality, meaning that all domain con-trollers must be running Windows Server 2003. Such a tool is useful to organizations in which computer account creation is less tightly controlled. Because automatically created computer objects are created in an OU, they can be managed by policies linked to that OU. See the Windows Server 2003 Resource Kit for more information on REDIRCOMP.
10 окт 07, 10:55    [4777900]     Ответить | Цитировать Сообщить модератору
 Re: OU для новых компьютеров домена  [new]
ыолардл
Guest
Откуда сливать этот ресурс кит, он вообще платный ?
10 окт 07, 10:57    [4777924]     Ответить | Цитировать Сообщить модератору
 Re: OU для новых компьютеров домена  [new]
Deadman2014
Member

Откуда: Москва
Сообщений: 144
Либо так...



Tip
Because a computer object in the Computers OU will not be governed by the group policies
linked to the OUs your organization has created specifically for computers; and
it requires an extra step to move a computer object from the Computers OU into the appropriate
OU, it is recommended to create computer objects before joining the computer to
domain. You can create the computer object in the correct OU initially, so that once the system
joins the domain it is immediately governed by the policies linked to that OU.
10 окт 07, 10:57    [4777925]     Ответить | Цитировать Сообщить модератору
 Re: OU для новых компьютеров домена  [new]
Deadman2014
Member

Откуда: Москва
Сообщений: 144
Очепятка в первом TIP, утилита назвается REDIRCMP...

Читать как пользоваться здесь...
10 окт 07, 11:16    [4778059]     Ответить | Цитировать Сообщить модератору
 Re: OU для новых компьютеров домена  [new]
Dimitry Sibiryakov
Member

Откуда:
Сообщений: 51775

Deadman2014
The Microsoft Windows Server 2003 Resource Kit

Проклятье, сам на грабли наступил, забыв указать, что у меня домен на
двухтысячных... Прошу прощения у всех.

Posted via ActualForum NNTP Server 1.4

10 окт 07, 11:22    [4778128]     Ответить | Цитировать Сообщить модератору
 Re: OU для новых компьютеров домена  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
Ну какая проблема в перетягивание мышкой в нужный OU
10 окт 07, 11:26    [4778156]     Ответить | Цитировать Сообщить модератору
 Re: OU для новых компьютеров домена  [new]
Dimitry Sibiryakov
Member

Откуда:
Сообщений: 51775

Anatoly Podgoretsky

Ну какая проблема в перетягивание мышкой в нужный OU

Тупо по-человечески - лень. Хочется оставить после себя самодостаточную
систему.

Posted via ActualForum NNTP Server 1.4

10 окт 07, 11:31    [4778212]     Ответить | Цитировать Сообщить модератору
 Re: OU для новых компьютеров домена  [new]
Deadman2014
Member

Откуда: Москва
Сообщений: 144
Dimitry Sibiryakov

Deadman2014
The Microsoft Windows Server 2003 Resource Kit

Проклятье, сам на грабли наступил, забыв указать, что у меня домен на
двухтысячных... Прошу прощения у всех.
Posted via ActualForum NNTP Server 1.4


Ну тогда следуй Tip №2... :)
Создавай Computer Accounts заранее в нужном OU...
10 окт 07, 11:34    [4778231]     Ответить | Цитировать Сообщить модератору
 Re: OU для новых компьютеров домена  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
Это потребует больше усилий и возможны обычные типографические ошибки.
10 окт 07, 11:54    [4778386]     Ответить | Цитировать Сообщить модератору
 Re: OU для новых компьютеров домена  [new]
Guset
Guest
Как то непонятно с описательной частью

Dimitry Sibiryakov

К этой папке нельзя привязать политику (установки софта),

К какой ? К имеющейся Computers (Компьютеры) ?
Если правильно понял - то да - непосредственно к ней нельзя привязать политику.


Dimitry Sibiryakov

а выносить ее в корень не хочется, поскольку в этом случае она распространится и на
контроллеры.

А тут под "ее" уже имеется ввиду политика. Уф без 100гр. не разберешь.

С чего вы взяли, что она так вот возьмет и распространится на контроллеры ?
Вот тут как раз уже, так скажем косвенно (не накладывая политики непосредственно на контейнер Computers), изменяя политику Default Domin Policy - повлияем на политику (т.е. распространиться на все в домене) применяемую к контейнеру Computers.

Dimitry Sibiryakov

Если способа нет - просто отключу наследование в OU контроллеров...


Способ прост.
Если вы используете Default Domain Policy, то она распространяется на все компьютеры (и\или пользователей - в зависимости от того, что в этой политике задано) - тем самым и на контейнер Computers (Компьютеры). Но при этом эта политика не затрагивает Контроллеры, так как на них действует политика Default Domain Controllers Policy (или еще какая иная наложеная Вами на контейнер Domain Controllers)
10 окт 07, 13:25    [4779084]     Ответить | Цитировать Сообщить модератору
Все форумы / Windows Ответить