Размещено 08.08.2015 14:20:53
Сервер находится в домене... пускай "домен 1". ERA читает AD, заданные группы из AD добавляет в статистические группы. Соответственно настроены параметрические группы и политики. Какие-то ветки отключают USB, какие-то DVD, что-то запрещается, а что-то разрешается.
Добавляется старший домен. Назовем "главный домен". Дублируем часть веток туда, настраиваем соответствие. Сервер остается в старом "домен 1", а большая часть компьютеров убегает в "главный домен".
ERA их видит, но не может их контролировать, т.к. не может прочитать AD другого домена. Почему? Как добавить ветки "главного домена" в ERA?
Подскажите куда копать.
Добавляется старший домен. Назовем "главный домен". Дублируем часть веток туда, настраиваем соответствие. Сервер остается в старом "домен 1", а большая часть компьютеров убегает в "главный домен".
ERA их видит, но не может их контролировать, т.к. не может прочитать AD другого домена. Почему? Как добавить ветки "главного домена" в ERA?
Подскажите куда копать.