Пользователи домена

@project2pro · Регистрация: 21.03.2018

Студворк — интернет-сервис помощи студентам

Подскажите пожалуйста в двух словах,
имеется домен (WinServer2008),
в оснаске "Active Directory - пользователи и компьютеры"
создаю в дереве домена подразделение "ДоменныеЮзеры"
в этом подразделении еще три подразделения "Бухи" , "Прод" и "Кадры"
в каждом из этих подразделений создаю по одной группе (Глобальная, Безопастности)
и по несколько пользователей , и соответственно включаю этих пользователей в свою группу

вопрос в следующем
у самой группы в свойствах в "Член Групп" добавлять другие группы или нет ,
например обязательно включать в группу которая в домене по умолчанию "Пользователи домена"

Добавлено через 27 минут
Уточнение все компы запихнул в подразделение "ДоменныеКомпы"

magirus · 21.03.2018, 04:26

я может чего то и не упомню, а разве они автоматом не являются членами этой группы?

@project2pro · 21.03.2018, 04:29 **[ТС]**

нет , при создании группы она не является членом ни одной группы

magirus · 21.03.2018, 04:34

хм... старею наверно, казалось что пользователи созданные в оснастке АД автоматом являются членами пользователей домена.
по крайней (вроде, теперь, после вашей фразы, я уж и засомневался)мере так было в 2003 сервере.

Добавлено через 44 секунды

Сообщение от project2pro

при создании группы она

группа то да, но пользователи???

@project2pro · 21.03.2018, 05:02 **[ТС]**

да пользователь при создании уже принадлежит группе "Пользователи домена"

Добавлено через 2 минуты
я у пользователя добавляю еще группу в которую он входит

magirus · 21.03.2018, 05:05

не буду сбивать Вас с толку. кто то из действующих админов подскажет. я свое отадминил в 2008, многого уже не помню, как выше и писал.

@project2pro · 21.03.2018, 05:13 **[ТС]**

спасибо ,

вот я как бы хотел добавить пользователя я добавляю в свою соответствующую группу,
а вот как лучше сделать все группы включить в группу "Пользователи домена" , а у пользователей убрать
или всех пользователей включать в две группы - в свою и в группу "Пользователи домена"

@eagle nest · 21.03.2018, 08:24

если у вас такое деление, то указывается только к какой группе принадлежит подгруппа (например: "Бухи" , "Прод" и "Кадры" принадлежат "ДоменныеЮзеры", а пользователи соответственно подгруппам "Бухи" , "Прод" и т.д.), если я правильно понял вопрос. Такая конструкция делается если очень большое количество компов.

у самой группы в свойствах в "Член Групп" добавлять другие группы или нет

что хотите сказать этим?

Зачем тогда деление по группам, если вы дадите права как и в других подгруппах.

@project2pro · 21.03.2018, 08:59 **[ТС]**

eagle nest, спасибо за ответ

если у вас такое деление, то указывается только к какой группе принадлежит подгруппа (например: "Бухи" , "Прод" и "Кадры" принадлежат "ДоменныеЮзеры", а пользователи соответственно подгруппам "Бухи" , "Прод" и т.д.), если я правильно понял вопрос. Такая конструкция делается если очень большое количество компов.

я так и сделал

Добавлено через 1 минуту
только у меня Подразделение - "ДоменныеЮзеры"

@eagle nest · 21.03.2018, 09:05

я не понимаю Вас.

@project2pro · 21.03.2018, 09:09 **[ТС]**

вообщем я сделал так
группы "Бухи" , "Прод" и "Кадры" включил в группу "Пользователи домена",

а пользователей вводил только в соответствующие группы

логическая структура такая
в домене создал подразделение "ДоменныеЮзеры" в нем еще три подразделения "Бухи" , "Прод" и "Кадры"

и у меня в каждом подразделении лежит одноименная группа и соответсвенно пользователи этой группы

@eagle nest · 21.03.2018, 09:16

и у меня в каждом подразделении лежит одноименная группа и соответсвенно пользователи этой группы

одноименная группа?

@project2pro · 21.03.2018, 09:25 **[ТС]**

да вот так выглядит вот скрин чтобы наглядней

@project2pro · 21.03.2018, 09:54 **[ТС]**

вот свойства группы

@eagle nest · 21.03.2018, 10:20

подгруппа .Бухи у Вас должна принадлежать группе ДоменныеЮзеры, а пользователи Бух1 и т.д. подгруппе .Бухи, иначе какой смысл имеет вся эта ваша конструкция, если .Бухи относится к пользователям домена, а не ДоменныеЮзеры.

ps можно еще группу сделать оду если надо, к примеру ДоменныеПользователи

сколько компов у вас в домене?

@project2pro · 21.03.2018, 10:50 **[ТС]**

"ДоменныеЮзеры" - это у меня не группа

а контейнер ПОДРАЗДЕЛЕНИЕ

в дереве домена

@sys.tim · 21.03.2018, 10:53

project2pro, не надо вашу кастомную группу запихивать в DomainUsers. У вас пользователи и так по умолчанию в этой группе.

@project2pro · 21.03.2018, 12:17 **[ТС]**

ребята Вы меня слышите или хотябы читаете что выше написано

Добавлено через 18 минут
sys.tim, че за группа DomainUsers

Добавлено через 59 секунд
sys.tim, на скрин хотябы посмотри который я выложил

@sys.tim · 21.03.2018, 14:51

Сообщение от project2pro

ребята Вы меня слышите или хотябы читаете что выше написано

прочел всю тему.

Сообщение от project2pro

Добавлено через 18 минут
sys.tim, че за группа DomainUsers
Добавлено через 59 секунд
sys.tim, на скрин хотябы посмотри который я выложил

"Пользователи домена" = "Domain Users"
А раз мы так резво перешли на "ты" - ты хотя бы прочитай мой ответ. Повторю: не надо тебе кастомную группу добавлять в группу (окей, раз уж у тебя русифицированная винда) "Пользователи домена". Потому как незачем - твои пользователи уже являются членами этой группы.

Сообщение от project2pro

вопрос в следующем
у самой группы в свойствах в "Член Групп" добавлять другие группы или нет ,
например обязательно включать в группу которая в домене по умолчанию "Пользователи домена"

Если тебе нужен более развернутый ответ: то что созданная тобой группа не является членом других групп - не страшно. Возможно, когда у тебя этих групп будет несколько десятков, и ты будешь разруливать более сложную иерархию групповых политик и доступа к сетевым ресурсам, тогда тебе придется делать одни группы членами других групп.
На этапе текущих скриншотов - нет, не нужно.

@project2pro · 21.03.2018, 23:37 **[ТС]**

Повторю: не надо тебе кастомную группу добавлять в группу (окей, раз уж у тебя русифицированная винда) "Пользователи домена". Потому как незачем - твои пользователи уже являются членами этой группы.

вот это я и хотел узнать

sys.tim, за "ты" извини , спасибо за ответ

т.е. более оптимальнее будет ????? оставить каждому пользователю гр. "Пользователи домена" и включить еще каждого в свою соответствующую группу
т.е. группах "Член групп" - оставить пустым , а у пользователей поставить "Член групп" - "Пользователи домена" и вторую группу, а вот какую основную ставить ????

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Desktop (MinGW): Рисуем цветные прямоугольники с помощью рисовальщика SDL3 на Си и C++ 8Observer8 17.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-rectangles-sdl3-c. zip finish-rectangles-sdl3-cpp. zip	Символические и жёсткие ссылки в Linux. algri14 15.03.2026 Существует два типа ссылок — символические и жёсткие. Ссылка в Linux — это запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая ссылка» (hard link),. . .	[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .	делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .

@project2pro 7 / 7 / 3 Регистрация: 21.03.2018 Сообщений: 204

	Пользователи домена 21.03.2018, 04:21. Показов 2733. Ответов 21 Метки нет (Все метки) Подскажите пожалуйста в двух словах, имеется домен (WinServer2008), в оснаске "Active Directory - пользователи и компьютеры" создаю в дереве домена подразделение "ДоменныеЮзеры" в этом подразделении еще три подразделения "Бухи" , "Прод" и "Кадры" в каждом из этих подразделений создаю по одной группе (Глобальная, Безопастности) и по несколько пользователей , и соответственно включаю этих пользователей в свою группу вопрос в следующем у самой группы в свойствах в "Член Групп" добавлять другие группы или нет , например обязательно включать в группу которая в домене по умолчанию "Пользователи домена" Добавлено через 27 минут Уточнение все компы запихнул в подразделение "ДоменныеКомпы" 0

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	21.03.2018, 04:26
	я может чего то и не упомню, а разве они автоматом не являются членами этой группы? 0

@project2pro 7 / 7 / 3 Регистрация: 21.03.2018 Сообщений: 204
	21.03.2018, 04:29 [ТС]
	нет , при создании группы она не является членом ни одной группы 0

@project2pro 7 / 7 / 3 Регистрация: 21.03.2018 Сообщений: 204
	21.03.2018, 05:02 [ТС]
	да пользователь при создании уже принадлежит группе "Пользователи домена" Добавлено через 2 минуты я у пользователя добавляю еще группу в которую он входит 0

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	21.03.2018, 05:05
	не буду сбивать Вас с толку. кто то из действующих админов подскажет. я свое отадминил в 2008, многого уже не помню, как выше и писал. 0

@project2pro 7 / 7 / 3 Регистрация: 21.03.2018 Сообщений: 204
	21.03.2018, 05:13 [ТС]
	спасибо , вот я как бы хотел добавить пользователя я добавляю в свою соответствующую группу, а вот как лучше сделать все группы включить в группу "Пользователи домена" , а у пользователей убрать или всех пользователей включать в две группы - в свою и в группу "Пользователи домена" 0

@eagle nest 40 / 38 / 12 Регистрация: 06.12.2013 Сообщений: 340
	21.03.2018, 09:05
	я не понимаю Вас. 0

@project2pro 7 / 7 / 3 Регистрация: 21.03.2018 Сообщений: 204
	21.03.2018, 09:09 [ТС]
	вообщем я сделал так группы "Бухи" , "Прод" и "Кадры" включил в группу "Пользователи домена", а пользователей вводил только в соответствующие группы логическая структура такая в домене создал подразделение "ДоменныеЮзеры" в нем еще три подразделения "Бухи" , "Прод" и "Кадры" и у меня в каждом подразделении лежит одноименная группа и соответсвенно пользователи этой группы 0

@project2pro 7 / 7 / 3 Регистрация: 21.03.2018 Сообщений: 204
	21.03.2018, 09:25 [ТС]
	да вот так выглядит вот скрин чтобы наглядней Миниатюры 0

@project2pro 7 / 7 / 3 Регистрация: 21.03.2018 Сообщений: 204
	21.03.2018, 09:54 [ТС]
	вот свойства группы Миниатюры 0

@eagle nest 40 / 38 / 12 Регистрация: 06.12.2013 Сообщений: 340
	21.03.2018, 10:20
	подгруппа .Бухи у Вас должна принадлежать группе ДоменныеЮзеры, а пользователи Бух1 и т.д. подгруппе .Бухи, иначе какой смысл имеет вся эта ваша конструкция, если .Бухи относится к пользователям домена, а не ДоменныеЮзеры. ps можно еще группу сделать оду если надо, к примеру ДоменныеПользователи сколько компов у вас в домене? 1

@project2pro 7 / 7 / 3 Регистрация: 21.03.2018 Сообщений: 204
	21.03.2018, 10:50 [ТС]
	"ДоменныеЮзеры" - это у меня не группа а контейнер ПОДРАЗДЕЛЕНИЕ в дереве домена 0

@sys.tim 490 / 89 / 18 Регистрация: 01.12.2009 Сообщений: 370 Записей в блоге: 1
	21.03.2018, 10:53
	project2pro, не надо вашу кастомную группу запихивать в DomainUsers. У вас пользователи и так по умолчанию в этой группе. 0

@project2pro 7 / 7 / 3 Регистрация: 21.03.2018 Сообщений: 204
	21.03.2018, 12:17 [ТС]
	ребята Вы меня слышите или хотябы читаете что выше написано Добавлено через 18 минут sys.tim, че за группа DomainUsers Добавлено через 59 секунд sys.tim, на скрин хотябы посмотри который я выложил 0