Архив форумов ЦИТФорума

[Dmitry Zyukov]

Приветствую всех!
Задача такова:
Есть два сервера w2k RUS SP4. Один работает как standalone в смешаном режиме и выполняет функции файлового и сервера терминалов. Является членом домена, который обслуживает другой сервер, работающий контроллером домена. Время синхронизировано.
Проблема заключается в следующем, на файловом сервере, группы безопасности с локальной областью действия видны в диалоге безопасности, но не видны в диалоге добавления. На контроллере все в порядке. Почему? Оснастка AD прекрасно функционирует на обеих серверах. Может причина скрыта в сообщении netdiag:

[a-m-d]

[Dmitry Zyukov]

А без перезагрузки сервера как то мона сбросить этот кеш?

[a-m-d]

Сходи сюда:
http://support.microsoft.com/?kbid=839880

Там, правда, про 2003, но очень похоже и на твою проблему.
_________________
Век живи - век учись!.. Дураком помрёшь.

[Dmitry Zyukov]

Как мне кажется, у меня несколько другой случай. Мне не надо RPC мапер править. Мне надо заставить нужную службу(?) сервера с контроллером AD нормально связаться.
Ну да ладно. Будем пробовать перезагружать.

[Dmitry Zyukov]

Да. Перезагрузка сделала свое дело. Теперь

[Dmitry Zyukov]

Перезагрузка контроллера тоже не помогла.
Какие будут предложения? Неужели никто не знает?

[a-m-d]

Я так понимаю, что осталась эта проблема:

[Dmitry Zyukov]

Именно в диалоге безопасности, то есть, security. Sharing не интересует сейчас, но и там так же само.
В выпадающем списке "Искать в:" (Look in:) есть все что нужно (и домен, и "Вся папка", и сервер). Просмотр осуществляется в домене.
Интересно другое, ведь я же когда-то раньше добавил группу с локальной областью действия. Ведь она назначена в диалоге свойств.
С контроллером домена с тех пор ничего не делалось. Что могло слитеть. Причем так ведут себя все машины сети и с NT, и с XP. Где траблы?!

[a-m-d]

[Dmitry Zyukov]

Проблема в том, что меня интересует не локальная группа, а группа безопасности с локальной областью действия.

[vvt]

А не разъяснит ли мне кто отличие между

[Dmitry Zyukov]

Почему же не разъяснит? Разъяснит.
Локальная группа действует на локальном компьютере не являющемся членом домена.
В то время как в АД имеется два типа групп (Безопасности и Распространения) с одной из трех областей действия (Локальной, Глобальной и Универсальной).

[Гость]

А, понял. Туплю
Я в одной почиталке вычитывал что группы безопасности с локальной областью действия добавлять нельзя в другие группы, а с глобальной можно.

[vvt]

Это я был.
Так что делай либо глобальную группу, либо универсальную.

И чуть оффа: вообще микрософт рекомендует делать так: юзеров добавлять в глобальные группы, их добавлять в локальные, и уже локальным раздавать права на ресурсы. Вот

(локальные и глобальные - это области действия групп безопасности домена)

[Dmitry Zyukov]

Погодь! Так мне же не в группу надо добавлять!
Кроме того, если делать так как советует Майкрософт, то я все равно не смогу добавить группу с локальной областью. Она не видна.
Более того, то что я сделал вчера с помощью cacls не работает. В смысле группа есть, назначена, а доступ ее члены получить не могут?!?!?!
Получается что группа с локальной областью, действует только на контроллере домена?!
Ладно. Придется переделать все на глобальные.
Благодарю всех! Успехов!