September 25th, 2008

Autor

Сортировка в AD

Есть домен с тремя сайтами. Есть 400 машин на трех площадках.

Так получилось, что когда их вводили в новый домен - рук на сортировку "влет" не хватило.

Так что сейчас есть три OU по которым уже распределено почти 300 компов, и еще сотня компов в папке computers, которую как то нужно распихать по трем имеющимся OU в зависимости от сайта, на котором они стоят.

Вопрос - как их отсортировать? Вообще, насколько я в курсе - этот процесс можно вообще, автоматизировать как-то, так, чтобы каждый новый комп попадал в OU привязанную к конкретному сайту. Как это сделать - не в курсе.

Ну и соответственно - как распихать компы по соответствующим OU?
404

windows AD: Group policy loopback processing

Никак не могу понять, как он работает. Кто-то может объяснить на пальцах? У нас есть политика для компьютера, для пользователя. Политика может быть разрешена к применению для компьютера и/или для пользователя. При этом в нормальном режиме, если пользователю разрешено применять политику, то из неё применяется только пользовательская часть. Если машине разрешёно применять политику, то только машинная часть.

Если пользователю на машине разрешёно применять ту же политику, которая применяется к машине, то:
* к машине применяется машинная часть (и воздействует это на всех пользователей на машине)
* к пользователю применяется пользовательская часть (и воздейсвует она на пользователя на любой машине в зоне действия политики (ou/site)).

Что в этой схеме меняет loopback processing?