Установка домена

Microsoft Windows Server 2003только соответствующий пользователь. Даже членам группы администраторовдоступ запрещен.В такой конфигурации администратор, желающий получить доступ кфайлам профиля, должен стать владельцем этого профиля — папки и всейиерархии ее подпапок. Смена владельца может отрицательно повлиятьна функционирование перемещаемых профилей. Это нежелательно, нов то же время доступ к профилям администратору нужен. Эта проблемарешается при помощи групповой политики.Чтобы при добавлении нового перемещаемого профиля администраторыавтоматически получали полный доступ к нему, выполните следующиедействия:1. Зарегистрируйтесь на SRVR001 как администратор.2. Запустите консоль Active Directory — Пользователи и компьютеры.Откройте окно свойств домена study. local.3. Перейдите на вкладку Групповая политика и откройте объектDefault Domain Policy (Групповая политика по умолчанию).4. Разверните ветвь Конфигурация компьютера -» Административныешаблоны —> Система —> Профили пользователей. В правой частиокна консоли выберите опцию Добавить группу Administrators вперемещаемые профили пользователей (Add the Administrators securitygroup to roaming user profiles) и установите флажок Включено.Диалоговое окно закройте, нажав на кнопку ОК.5. Чтобы применить новую групповую политику, запустите утилитукомандной строки GPUPDATE. После этого разрешения NTFS всехвновь создаваемых перемещаемых профилей будут включать полныйдоступ для членов группы администраторов.13.4.2. Проверка созданногоперемещаемого профиляПроверка созданного нами перемещаемого профиля состоит из следующихэтапов:1. Зарегистрируйтесь на РС001 как пользователь Shop2.2. Откройте окно свойств «Мой компьютер» и перейдите на вкладкуДополнительно. Нажмите кнопку Параметры в части Профилипользователей и убедитесь, что ваш профиль имеет тип «Перемещаемый».3. Создайте на рабочем столе новый текстовый документ, а в папке«Мои документы» (меню Пуск —> Мои документы) — новый файлтипа «Звук Wav».248