Две политики

[dimao Профиль]

Гуру хелп!!!

есть актив директори с на базе Win2003.
Пользователи домена с назначенной им групповой политикой А.
пользователи так же могут входить через терминал.

как сделать такую вещь:

при входе пользователя в домен применяется политика А.
а при входе этого же пользователя через Терминалку политика Б.

можноли так сделать?

пока звел 2 ОЕ с разными логонами для юзеров, но так не удобно

[Harry33 Профиль СайтICQ]

dimao
Можно.
Создай OU, запихни туда терминальный сервер и настрой для этого OU требуемые политики.

[dimao Профиль]

Это мысль!!!


Сорри за тупые вопросы,
но как туда его запихнуть?

в Active Directory Users and Coputers eго не видно...
или как правильно?

(тепминалка на томже компе что и домен с ад)


те надо из группы Domain Controllers комп Контроллер перенести в группу Term Server?

[Harry33 Профиль СайтICQ]

dimao
??? Это контроллер?
Тогда поправь нужным образом DC policy

[Xenon[BMSTU] Профиль]

никак, в твоем случае
а что ты хочешь этим добиться ?

[dimao Профиль]

На самом деле вариант есть с лупбаком

хотел добиться чтобы был 1 юзер, когда он заходит на обычным способом в домен(при включении компа) к нему применялась политика А
а когда через терминал,то политика Б

[Xenon[BMSTU] Профиль]

ты хочешь, что бы разные политики внутри одного домена применялись к одному и тому пользователю не перекрываясь ?
насколько я знаю это сделать невозможно
можно применить 2 или еще сколько то, но они будут аккамулироваться, складываться
чего ты хочешь этим всем добиться - конечная цель то какая ?

[Harry33 Профиль СайтICQ]

Xenon[BMSTU]
Это смотря окаких политиках идет речь. Если говорим о машинных политиках, то вышеописанных способ, если о пользовательской части политик, то это действительно маловероятно, хотя можно попробовать порулить правами на чтение политик.

[Xenon[BMSTU] Профиль]

повторюсь:
ты хочешь, что бы разные политики внутри одного домена применялись к одному и тому пользователю не перекрываясь ?
это невозможно
про политики применяемые на разные машины никто ничего не говорил, речь шла о пользователе