[es] - OU Administratori

pyc
Marko Domanović
Beograd

Član broj: 2771
Poruke: 463
80.93.235.*

ICQ: 5130082
Sajt: www.vizio.biz

Profil

^{12.04.2007. u 13:25}

Kako da podesim da određena grupa korisnika u Windowsu AD-u ima administratorska prava nad određenim OU. Ali ne u smislu dodavanja i brisanja objekata i resetovanja passworda, jer sam to već postigao. Konkretno želim da postignem da privilegovana grupa korisnika dobije prustup administrativnim šerovima (c$, d$...) na svim mašinama u nekoj OU.

[vizio direktorijum: http://dir.vizio.biz]
[razmena bannera: http://adz.vizio.biz]
[blog: http://blog.vizio.biz]
[torrent tracker: http://www.torrentech.org]

^{12.04.2007. u 13:25}

pyc
Marko Domanović
Beograd

Član broj: 2771
Poruke: 463
80.93.235.*

ICQ: 5130082
Sajt: www.vizio.biz

Profil

Re: OU Administratori

^{19.04.2007. u 10:27}

Dobro bre gurui... pa recite bar da ne može to što sam zamislio.... :))

[vizio direktorijum: http://dir.vizio.biz]
[razmena bannera: http://adz.vizio.biz]
[blog: http://blog.vizio.biz]
[torrent tracker: http://www.torrentech.org]

^{19.04.2007. u 10:27}

Machiavelli...
Djordje Djokanovic
Philadelphia

Član broj: 90589
Poruke: 252
*.dynamic.sbb.co.yu.

Profil

Re: OU Administratori

^{24.04.2007. u 17:23}

Ako hoces da ti pojedinac ili grupa ima pristup folderu/particiji ides na security tog foldera/particije i dodelis mu pristup (read, write, full...). Ti konkretno treba Full pristup da dodelis kome vec...

Veruj u sebe. Ako ti neces, ko hoce?!

^{24.04.2007. u 17:23}

pyc
Marko Domanović
Beograd

Član broj: 2771
Poruke: 463
77.46.247.*

ICQ: 5130082
Sajt: www.vizio.biz

Profil

Re: OU Administratori

^{24.04.2007. u 19:12}

To je ok, ali ja neu da radim to posebno za svaku mašinu, nego bih hteo da se to reši centralno...

[vizio direktorijum: http://dir.vizio.biz]
[razmena bannera: http://adz.vizio.biz]
[blog: http://blog.vizio.biz]
[torrent tracker: http://www.torrentech.org]

^{24.04.2007. u 19:12}

S_tosha
Sinisa Tosic
sistem administrator u opstinskoj upravi SO Bojnik

Član broj: 61731
Poruke: 189
*.vdial.verat.net.

Profil

Re: OU Administratori

^{25.04.2007. u 08:07}

možda ovako nekako (nije provereno, samo pretpostavljam):
u AD-u u computers nađi računar koji pripada nekoj OU, desni klik > properties > security > pa ubaci OU koju hoćeš i daj joj Full Control.

Mali je glup, al' se uporno trudi!

^{25.04.2007. u 08:07}

pyc
Marko Domanović
Beograd

Član broj: 2771
Poruke: 463
80.93.235.*

ICQ: 5130082
Sajt: www.vizio.biz

Profil

Re: OU Administratori

^{25.04.2007. u 10:28}

Već probao, nije to to... To se odnosi na operacije sa objektima u AD-u, i nema veze sa admin šerovima...

[vizio direktorijum: http://dir.vizio.biz]
[razmena bannera: http://adz.vizio.biz]
[blog: http://blog.vizio.biz]
[torrent tracker: http://www.torrentech.org]

^{25.04.2007. u 10:28}

srbaja
Blok 45

Član broj: 4671
Poruke: 177
*.konsing.com.

Profil

Re: OU Administratori

^{25.04.2007. u 15:26}

Članovi grupe Backup Operators imaju pristup admin šeru. Pošto želiš da ti shareadmini imaju samo pristup admin šerovima na računarima u jednoj određenoj OU znači da ne smeš da ih učlaniš u domenske bekap operatore. Ja bih zato uradio sledeće:

1. napraviš domensku sekjuriti grupu i u nju učlaniš admine za OU1 i nazoveš je "OU1shareadmins"
2. napraviš mali script koji učlanjuje OU1shareadmins u LOKALNU backup operators grupu
3. napraviš grupnu polisu koja pri startovanju računara pokreće taj skript
4. primeniš tu polisu samo na OU1

u skriptiću ti treba samo jedan red:
net localgroup "Backup Operators" domainname\OU1shareadmins /add

^{25.04.2007. u 15:26}

srbaja
Blok 45

Član broj: 4671
Poruke: 177
*.konsing.com.

Profil

Re: OU Administratori

^{03.05.2007. u 15:21}

Možeš slobodno da javiš ako je uspelo :)

^{03.05.2007. u 15:21}

pyc
Marko Domanović
Beograd

Član broj: 2771
Poruke: 463
80.93.235.*

ICQ: 5130082
Sajt: www.vizio.biz

Profil

Re: OU Administratori

^{08.05.2007. u 06:33}

Javljam da je uspelo... Prilicno lepo resenje, hvala! :)

[vizio direktorijum: http://dir.vizio.biz]
[razmena bannera: http://adz.vizio.biz]
[blog: http://blog.vizio.biz]
[torrent tracker: http://www.torrentech.org]

^{08.05.2007. u 06:33}