Архив форумов ЦИТФорума

[Alexey.Nikolaev]

Ситуация: есть софт от фирмы HP. При установке на сервер, живущий в домене W2k, этот софт создает локального пользователя и присваивает ему в Local Policies права (в том числе Access this computer from the network, Act as a part of the operating system, Increase quotas, Log on as a service). После перезагрузки сервера сервис установленного софта не стартует. при разбирательстве выясняется, что Effective Setting для указанных политик пуст. Т.е. накладываются доменные политики безопасности, запрещая локальные. Доменные в данный момент установлены в Not defined.
Внимание, вопрос: возможно ли изменить приоритет политик с доменной на локальную (вариант вывода сервера из домена не пойдет)? Или как сконфигурить доменную (групповую) политику с минимальными пробоями безопасности таким образом, чтобы у заданного локального пользователя появились требуемые права?

[a-m-d]

IMHO, где-то в политиках нужно прописать, что локалькая политика для данной OU (которой может быть твой НР) не должна переписываться доменной. (Или наоборот, доменная должна перекрываться локальной. Это как посмотреть)

А вот где и что конкретно прописАть не скажу. Знаю, что можно.