Win Server 2003 prihlásenie sa do domény
Som začiatočník a mám problémik. Keď skúšam pripojiť stanicu s WinXppro do domény po zadaní usera a hesla sa objaví hlásenie "Access denied". V čom je havo zakopaný?
Som začiatočník a mám problémik. Keď skúšam pripojiť stanicu s WinXppro do domény po zadaní usera a hesla sa objaví hlásenie "Access denied". V čom je havo zakopaný?
Zpět do poradny Odpovědět na původní otázku Nahoru
sobáka může být zakopaná v mnoha věcech.
Primárně v tom, že daný doménový uživatel nemá právo připojovat počítače do domény, standardně to je doménový administrátor, který tuto úlohu může delegovat.
Tak tak. A protoze uzivatel na serveru urcite nenastavoval zvlast domenoveho admina, postaci, kdyz pouzije uzivatele administrator s jeho heslem tak, jak je nastaveny na serveru.
To je pekné že sa mi podarilo prihlasit sa do domény ako admin ale skúste si predstaviť situáciu že máte skupinu userov ktorý dostanú nový počítač a po vytvorení užívateľov na serveri sa budú prihlasovať a nepustí ich bez admin hesla ktoré samozrejme nedostanú.
1. skupine sa dočasne povolí právo připojovat počítače do domény (bol by som vďačný keby ste mi prezradili presný názov oprávnenia)
2. admin bude behať od stanice ku stanici bude pripájať pc k doméne
Takže?
PS: neexistuje nejaká web stránka s najčastejšími popismi úloh + ich riešenie pre adminov?
Normalni uzivatel nemuze prjit jen tak s pocitacem, pripojit jej k siti a prihlasit se do domeny. To proste nejde.
Administrator musi prijit k pocitaci a ten pocitac do domeny zaregistrovat (Tento pocitac / Vlastnosti / Nazev pocitace / tlacitko zmenit) nebo to muze udelat, pokud je pocitac pripojeny k siti muze si admin otevrit uzivatel a pocitace Active directory a pekne ze sveho tepleho kresla pocitac do domeny pridat.
Ty popisy uloh, po kterych places najdes na serveru po stisku klavesy F1. Jsou tam i scenare s postupem krok za krokem jak podobne veci resit.
doména je od toho, aby admin mohl řídit bezpečnost a licence v rámci sítě. Jak chceš řešit licence a bezpečnost v síti, když ti každý hejhula může přidat kdejakou (zavirovanou) plečku do sítě?
http://technet2.microsoft.com/WindowsServer/en/libr ary/82b8966c-a6d9-49f7-9bd5-2990a7cc38c31033.mspx?m fr=true
Zatímco vytvořit účet počítače v doméně může pouze doménový administrátor nebo jím delegovaný administrátor, pokud už je účet počítače předvytvořen v doméně, může změnu přihlašování na doménové na lokálním PC provést lokální administrátor.
"nebo to muze udelat, pokud je pocitac pripojeny k siti muze si admin otevrit uzivatel a pocitace Active directory a pekne ze sveho tepleho kresla pocitac do domeny pridat."
to fiala: mohol by si presne popísať ako? Pretože ja som asi slepý, ale žiadnu možnosť ako pridať workstation na diaľku do domény zo servera som nenašiel a to som hladal aj na technete.
otevřeš snap-in Active Directory Computer and Users (nebo český Uživatelé a počítače v Active Directory) a nad kontejnerem počítačů klikneš pravým tlačitkem a vybereš "add new -> computer" a vypíšeš v dialogu jméno PC.
toto by aj mna zaujimalo...cize ked chcem pridat kompy do domeny, ked si otvorim active directory, tak vsetky musia byt pod adresarom domain cotroller? ci v adresari computers? A este takto, ked tam nahadzem vsetky kompy co su vo firme, tak potom este budem musiet ku kazdemu kompu prist a zadat donho nazov domeny?, teraz su vsetky len v skupine...A v tej domene musia byt aj vsetky servery co su vo firme?, lebo napr. k jednemu serveru, kde je nazdielana zlozka pre uctovnictvo sa pristuje teraz klasicky \\server\zlozka, resp. je to namapovane ako disk a ked aj tento server pichnem do domeny, tak ta cesta sa zmeni ako? Posledna otazka: ked ich teda nahadzem vsetky do domeny, nic tym nemozem pokazit? nebude treba pomenit nejake nastavenia ohladom internet. pripojenia, mail serveru atd.?, vsetko bude tak ako predtym, len budem mat centralizovanu spravu nad vsetkymi kompami vo firme? Sorry za dlhsi prispevok...
proboha!! Domain controllers je OU doménových kontrolérů!!! To jméno přece jasně říká, co v něm najdeš.. OMG!
Doména má jeden jediný primární úkol - sjednotit uživatele a jejich ověřování napříč všemi servery a připojenými počitači. Vše ostatní, jako group policies, doménové instalace SW apod. jsou jen důsledkem centralizované správy.
Nechceš si o tom něco přečíst? Tohle není konkrétní dotaz, to je dotaz "a co to je a jak to funguje, já to totiž potřebuju"
TO touchwood: My sa asi nechápeme ja som to skúsil este raz(pridať PC do domény), ale toto vlastne spôsobí len že daný počítač má možnosť oprávnený user pripojiť ručne My Computer-Properties-Computer name-change do domény. Mne išlo o to aby som vôbec nemusel zdvihnúť zadnú spodnú časť mojho tela zo stoličky a urobiť to na diaľku Napadlo ma na to využit Remote desktop a ide to, čo ty na to?