Samba и групповые политики (на WinXP через adminpack.msi)

[greengroon]

Не знаю, насколько это связано с юникс/линукс
Захожу на winXp компьютере как админ в домен (samba pdc), иду сюда Start->Programs->Administrative Tools and select the MMC snap-in called Active Directory Users and Computers. Вылазит окно с ошибкой что
Naming information cannot be located because: Указанный домен не существует или к нему невозможно подключиться
Помогите разобраться и создать GPO.

[HandBreak]

Вылазит окно с ошибкой что Naming information cannot be located because: Указанный домен не существует или к нему невозможно подключиться
Помогите разобраться и создать GPO.

Не знаю, правильно ли я Вас понял, но если PDC у вас nix-овая Samba (3-я), то ничего удивительного нет. К Active Directory и GPO она никакого отношения не имеет и не поддерживает их.

[greengroon]

Вы меня правильно поняли. Неужели я неправильно понял вот это

Administration of Windows 200x/XP Policies

Instead of using the tool called the System Policy Editor, commonly called Poledit (from the executable name poledit.exe), GPOs are created and managed using a Microsoft Management Console (MMC) snap-in as follows:
1.Go to the Windows 200x/XP menu Start->Programs->Administrative Tools and select the MMC snap-in called Active Directory Users and Computers
2.Select the domain or organizational unit (OU) that you wish to manage, then right-click to open the context menu for that object, and select the Properties.
3Left-click on the Group Policy tab, then left-click on the New tab. Type a name for the new policy you will create.
4. Left-click on the Edit tab to commence the steps needed to create the GPO.

Взято отсюда http://www.sfr-fresh.com/unix/misc/samba-3....html#id2659457

[HandBreak]

Взято отсюда http://www.sfr-fresh.com/unix/misc/samba-3....html#id2659457

Дело в том, что оснастка "Active Directory Users and Computers" предназначена для управления каталогом AD, а samba3 обеспечивает поддержку функций контроллера домена NT4, где как таковых GPO не существовало, а использовались административные шаблоны (Administrative Templates), которые можно редактировать средствами poledit.exe. Собственно Вы так же можете создать шаблоны политик и применять их посредством логон-скриптов. В статье по приведённой Вами ссылке рассказывается в общем о реализации существующих механизмов в Windows различных версий, но я не увидел, чтобы там шла речь о функционировании Samba-сервера в качестве контроллера AD.

[greengroon]

Нужно лишь это

Помогите разобраться и создать GPO.
4. Left-click on the Edit tab to commence the steps needed to create the GPO.

[HandBreak]

Нужно лишь это

Помогите разобраться и создать GPO.
4. Left-click on the Edit tab to commence the steps needed to create the GPO.

C этим, к сожалению сейчас помочь не смогу, так как на на память не скажу, а win-машин под рукой нет. Проще всего найти решение данного вопроса на windowsfaq или sysadmins.ru

[HandBreak]

Нужно лишь это

Помогите разобраться и создать GPO.
4. Left-click on the Edit tab to commence the steps needed to create the GPO.

C этим, к сожалению сейчас помочь не смогу, так как на на память не скажу, а win-машин под рукой нет. Проще всего найти решение данного вопроса на windowsfaq или sysadmins.ru

Для редактирования GPO на данной, конкретной рабочей станции попробуйте сделать "Пуск" -> "Выполнить" -> gpedit.msc У вас загрузится редактор групповых политик для локального ПК.

[greengroon]

нее спасибо )) для локального не надо - там нельзя работать с группами, там политика применяется к любому юзеру который за этим компом. То что мне надо - это кажется poledit.exe Оно у меня нормально запустилось на XP и нашло доменную группу пользователей, к которой я сейчас и буду делать политику. Потом как говорят надо положить эту политику в netlogon. Надеюсь что это будет работать.
Эта статья меня сбила с толку, они там почему то для XP советуют не poledit а другую приблуду из adminpack.