Active Directory: Politika u domeni

Radim Active Directory na Win Server 2000. ... server star a nikad nije korišten.

Dodao sam korisnike. Kreirao sam grupe, i neke organizacijske jedinice. Ne znam kako da zabranim odredjenim korisnicima da pristupaju fajlovima drugih korisnika. Npr. jedan korisnik domene treba da pristupa svim korisnicima, ili svim kompjuterima. Drugi trebaju da pristupaju recimo svojim podređenim uposlenicima. Dok ostali ne trebaju pristupat nikom. Vjerovatno svi trebaju pristupat printeru itd.

Zanima me vaše mišljenje, kako ovo najbolje rješit? Koliko sam vidio ne moze se politika dodavat na grupe, nego na organizacijske jedinice???
Dali neko zna koja opcija treba da se podesi kako bi kompjuterima bilo zabranjeno ili dozvoljeno pristupati tim fajlovima?

Ideje ???

ovo nema veze za politikama, sve se zavrsava na nivou NTFS i share permisija...

Potpis

Bojan

Mislis da SHARE-ujem jednostavno neke foldere na korisnickim racunarima. I da postavim da sherovanim folderima mogu pristupati samo odredjeni korisnici?
Folderima ili diskovima....

Jel ima neki drugi nacin? Kroz politike da se definise. Ici od svakog racunara do racunara i raditi to bi bio obilan posao ...

nisam skontao da ti nemas server... moguce je izvesti pojedinacno... ali to je to isto kao da si isao od racunara do racunara. nabavi server

Potpis

Bojan

Ne moraš da se šetaš. To sve možeš da obaviš sa svog računara iz Computer Managementa. Postavljanjem fajl servera ćeš si svakako uštedeti truda, a i backup će biti jednostavniji. Dakle, iskoristi taj server (ja sam shvatio da ga ima).

Da, Da ... imam server ... win 2000 server

Nesto razmisljam o tom File Serveru ... kako ce onda korisnici viditi jedni druge?
Mislim ... jel u tom slucaju treba mapirati diskove, tako da se vide u My Computer-u? Ja imam jednog korisnika koji treba da ima pristup svim racunarima. Ako ih je vise ... gdje ce mu u My Computer stati toliki diskovi (30-tak). ...bice nepregledno.

Zamislite slijedeci scentarij: Fakultet ima studente i asistente ...profesore ... i dekana. Kako studentma zabrani da pristupaju bilo kome, a profesorima npr. da pristupaju studentima i da vide njihove diskove. Dok dekan ima svima pristup.

Jel se to rjesava File Serverom? Ili odredjenom politikom?

Uh.... sta bolan vidjeti jedni druge? nema ko koga da vidi nego svi treba da vide file server i na njemu share na kojem se nalaze folderi u koje ce oni da smjestaju podatke i da iz njih citaju ono sto im ti podesis... je ne vidim kako ti zamisljas funkciju file servera kad ce svako svakoga da gleda...

Potpis

Bojan

Hvala na odgovorima. Odradit cu to preko File Servera.

Pozdrav,
Imam referat iz Racunarskih mreza u Elektro skoli i imam problem sa pronalaskom informacija kako se koristi Active Directory i kako se formiraju grupe i korisnici... Pa ako mi neko moze pomoci... Hvala unaprijed....

da li ste odradili seminarski rad? mozete li nam poslati link da pogledamo rad, mozda nama koji podizemo AD i kreiramo usere nesto pomogne. hvala puno.

FN

Pošto mi je ovo drugi odgovor na tvoje pitanje, nemoj da misliš da imam nešto lično protiv tebe :)
Ali mozete li nam poslati link da pogledamo rad, mozda nama koji podizemo AD i kreiramo usere nesto pomogne je pitanje tipa: Moželi mi neko na brzaka naučiti kako se vozi trka u Monte Karlu u rikverc, prethodni sam vozio samo bicikl.
Instalacija, podešavanje i administracija je tema zastarelog MCSA (sada MCITP) kursa od 3 mučna meseca i približno 2000 €.
Prijateljski savet: prvo nabavi literaturu, detaljno iščitaj i probaj na virtualnim mašinama, pa kad si to savladao, onda postavi "živu mašinu". Alternativa je pohađanje gore navedenog kursa.

Potpis

http://img709.imageshack.us/img709/605/sdppcnf.jpg