• 27 Октябрь 2020, 18:24:34
• Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
 

Просмотр сообщений

В этом разделе можно просмотреть все сообщения, сделанные этим пользователем.


Темы - Far2k

Страницы: [1]
1
Доброго времени суток коллеги!

Стоит следующая задача.
Есть сотрудник, которому предоставляется временный доступ к серверу, в группу администраторов.
Хочется немного автоматизировать процесс, потому что добавив его в локальную группу админов, постоянно забываем его оттуда убрать.

Тестово была создана группа с ограниченным доступом, членами этой группы были назначены все нужные группы админов.
Соответственно всех остальных выбрасывает из группы администраторов.
Но когда добавляем сотрудника локально в группу Администраторов, то его выбрасывает только если прописать gpupdate /force на сервере.
Просто gpupdate не дает результатов, а я так понимаю что при обновлении политик, как раз и происходит gpupdate, без ключика /force.

Собственно вопрос, это я где-то ошибся, или это задумка MS такая?
Теоретически я могу сделать задачу, каждый час выполнять gpupdate /force, но пока не хочется городить костыли.

P.S.: Может быть есть другое решение, за подсказку был бы очень благодарен. Основная цель сотрудника, это изменение у пользователей в закладке "Выходящие звонки" (Dial-in) некоторых параметров. К сожалению в оснастке RSAT эта вкладка отсутствует напрочь.

2
Добрый день!
Подскажите пожалуйста.
У меня имеется 1 домен и 4 контроллера, Win2012R2, уровень леса и домена тот же.
Два контроллера dc1,dc2 - в центральном офисе и по одному в каждом филиале (dc3,dc4).

Настроены сайты, контроллеры разбросаны по нужным сетям и прикреплены к сайтам.
Созданы связи, со стоимостью 100 (сеть центрального офиса с каждым филиалом отдельной связью) и интервалом репликации 15 минут.

Проблема: При загрузке, пользователи все равно могут оказаться на контроллере из другого сайта

Пытался отключить на DNS Циклический перебор (Round-robin), не помогло.
У меня есть предположение что у меня не правильно друг на друга смотрят dns на контроллерах, хотя разные вариации к нужному результату не привели.
Имя - порядок днс
dc1 - dc2, dc1, dc3, dc4
dc2 - dc1, dc2, dc3, dc4
dc3 - dc2, dc3, dc1, dc4
dc4 - dc1, dc4, dc2, dc3

Подскажите, в какую сторону мне стоит копать?

Страницы: [1]