Политика учетных записей в домене.

[Tauzer Профиль]

Столкнулся с проблемой.
Основная часть файловой информации у нас лежит на контроллере домена.Купили новый сервак.При переносе папок с контроллера домена на новый сервак:
1.На папках пропадает вся безопасность(т.е. все права на папки установленные на контроллере домена обнуляются и становятся по умолчанию для этого сервера)
2.На перенесенных папках невозможно проставить безопасность для групп домена.Сервер не видит локальных доменных групп прописаных в Active Directory на контроллере домена.Тут я думаю что просто нужно сделать все локальные доменные группы на контроллере домена глобальными.

Подскажите какой-нибудь выход. Уж совсем не хочется тратить все выходные на прописывание для всех папок новой безопасности.

[slz Профиль]

Tauzer
1. Переносить надо было с правами. Xcopy /O, Robocopy (Res. Kit), или аналогично другим софтом. Это катит только для NTFS.
2. Если сервер - member server, то должен видеть, за исключением стандартных групп в контейнере Builtin. Какие группы видит?

[Tauzer Профиль]

Он видит только стандартные доменные группы в Builtin: Все, Пользователи домена, Администраторы домена и т.д. Все группы которые добавлялись ручками в Users он не видит, а видит только юзеров.

[slz Профиль]

Tauzer
В контейнере Builtin нет групп Пользователи домена, Администраторы домена - эти группы как раз в контейнере Users

[Tauzer Профиль]

Мне тут посоветовали перевести AD из смешанного режима работы в основной.Теперь группы видны со всех машин.

[slz Профиль]

Tauzer
Правильно посоветовали
В mixed mode доменные локальные видны только на DC.

[Tauzer Профиль]

А чем отличаются эти два режима?К появлению каких ошибок мне нужно готовиться?

[slz Профиль]

Tauzer
Вобще их не 2
в mixed возможно взаимодействие с контоллерами домена на базе ОС Windows NT (только BDC) и всеми остальными. Поэтому и ограничения.
http://www.osp.ru/win2000/worknt/qna/404_21.htm

[Tauzer Профиль]

Ок, спасибо огромное