Denis Black

Добрый вечер . Обращаюсь ко всем кто шарит в AD и в провах доступа . Все по порядку . У меня есть сервер на котором настроен домен и соответственно в AD есть пользователи . Они входят в "группу пользователи домена " и у них установлены Windows XP так вот проблем с установкой программ на них нет а вот недавно установил Windows 7 на один из ПК и тоже подключил его к домену пользователь тот же в AD (т.е только заменил ОС на Win 7 ) так вот проблемма заключается в том что при попытке что то изменить или установить на ПК программу пишет что отказанно в доступе а для изменения чего то просит учетную запись с правами админа . А на ХР не просил . И только когда я меняю группу этого пользователя в АD на администраторы домена тогда все ок .Но почему так происходит ? Или может как то еще не так под Win 7 нужно ? Заранее спасибо

Сервер : Win 2003 Server Standart

Пользователь Win 7 Professional

Powwow

Может проблемма в том, что имя рабочей группы для XP и 7 по умолчанию задается разное ? Попробуйте компу, на котором переустановили ОС, задать прежнее имя, которое было на XP.

Denis Black

Там же домен а не рабочая группа у всех одна , управляется через сервер в AD

Powwow

А имя компа осталось прежнее ?

Denis Black

Да имя компа то же я ввел его при установке

Powwow

Учетка удаленного админа есть на компе с семеркой ?

Denis Black

да есть если это то что я понял . Я в разрешениях на удаленный доступ добавил учетную запись моего компа и теперь можно подключиться к компу через удаленный рабочий стол и когда я захожу используя свою учетку то открывается Windows 7 и все доступно могу менять настройки итд . Потому как моя учетка является Администратором домена . Просто хочу сделать что бы пользователь мог устанавливать программы сам сос своей учетки а у него при установке пишет отказанно в доступе потому как его учетка входит в группу Пользователи домена и мне бы не хотелось менять его группу на свою я же админ а не он . Вот в этом дилема .

---------- Добавлено в 13:08 ---------- Предыдущее сообщение было написано в 13:00 ----------

На ХР такого не было

---------- Добавлено в 13:08 ---------- Предыдущее сообщение было написано в 13:08 ----------

Видимо у 7 каие то иные правила политики доступа

Powwow

Я читал где-то, что на старших версиях Windows (имеется ввиду не возраст, а статус) есть возможность добавлять через консоль MMC права обычным пользователям на некоторые действия, доступные только админу. Как это сделать рассказать не смогу, потому как для моей версии виндовс использование такой оснастки не доступно. Попробуйте погуглить, для начала может статейка пригодится http://technet.microsoft.com/ru-ru/l...07(WS.10).aspx.