forum.lissyara.su

Народ подскажите, так как AD не сильно разбираюсь.
есть комп, на нем живет юзверь без админских прав, с сервера win2k3 на этот комп приходят GPO политики. из-за них пользователь не может создать vpn подключение к серверу. Пробовал создать для всех его под админом, создался. Но когда юзверь по ярлыку клацает, говорит что у вас нет прав, так как возможно вы гость. Куда копать?

чиста поржать - кури man gpo
а вообще завтра на сервере гляну

да ты шутник!!!!

trubb
идеи есть? полазил по дереву gpo, но пока просветления не настало.

загрузка-выгрузка драйверов ?

В AD посмотрите свойство пользователя там будет вкладка Dial-in,там и разрешите использовать пользователю Dial-in or Vpn.

Anonymous писал(а):В AD посмотрите свойство пользователя там будет вкладка Dial-in,там и разрешите использовать пользователю Dial-in or Vpn.

посмотрел, этого в свойствах пользователя нету в AD. у меня нету такой вкладки Dial-in

есть она...
тока у меня она сцука показываецца когда консольно на сервер зайдешь...
если с рабстанции с установленным админпаком - то нет
по русски - входящие звонки

ну и влияет на RRAS установленный в домене...

если с рабстанции с установленным админпаком - то нет Smile

во-во, как раз так и захожу, сейчас через mstsc попробую

trubb писал(а):есть она...
тока у меня она сцука показываецца когда консольно на сервер зайдешь...
если с рабстанции с установленным админпаком - то нет

А если в админпаке "Active Directory Users & Computers -> Вид -> Advanced Features" нажать, тоже не видит?

неа

короче, нашел я эту вкладку, там стояло получать все из GPO, поставил флажек на разрешить, но ситуация с пользователем не изменилась, что предложите? при чем если юзверя добавить в админы на этой машине то все отлично, но это не выход.

gpoupdate /force помогает

поставил на рабстанцию Dameware - в ней лезу в свойства юзера - там вкладка есть...
с каждым разом все чудесатее и чудесатее...

дамеварь вообще клёвая штука....

> может сделать его опытным пользователем локального компьютера.