Group policy -WIN 2003

Rad mi zacel uporabljati GP za userje v AD-ju. Konkretno bi začel z preprosti, da bi se določenim userjem ob logiranju v domeno, mapiral nek drive na servrju in na namizju kreirala bližnjica do programa v tej šerani mapi.Vem da treba naresti nov OU.

1. Kako potem prenesti v OU userje iz AD-ja. Saj če ga premaknem z miško iz mapes USERS v novi OU, ta user izgine iz mape USERS. Kdaj bi pa tudi pasalo, da je en in isti user v večih OU.
2. Predpostavimo novi OU je narejen, v ta OU so prenešeni določeni uporabniki, kako potem naprej.

Tu se pa počasi zgubim

vrhncan: Najprej si moraš razčistiti osnove. Userji, računalniki, security principali,... so OBJEKTI v AD. Se pravi, da je lahko samo en takšen objekt. To pomeni, da enega userja ne moreš imeti v več OU-jih. Za to uporabljaš Security grupe. Userje včlaniš v te grupe in GPO apliciraš na te grupe. Tako imaš lahko vse uporabnike v kontejnerju USERS.

Glede na velikost organizacije pa je mogoče smiselno, da OU-je strukturiraš in uporabnike porazdeliš po OU-jih. Potem lahko GPO linkaš na željeni OU.

Userju ni potrebno, da je ravno v kontejnerju USERS. V bistvu, direktno na ta kontejner niti GPO ne moreš aplicirati.

EDIT: Sem videl, da ti je v bolj strnjeni obliki že Mr.B odgovoril