YG
Size: a a a
2019 June 03
YG
фичи для левелов
YG
по секурити и фичам минимум до 2008 надо, но лучше до 2012... там хотя бы ntlm можно отключить)
YG
а 2008 есть applocker
V
по секурити и фичам минимум до 2008 надо, но лучше до 2012... там хотя бы ntlm можно отключить)
О супер! Спасибо
ну сканят маки проходящих рядом смарфонов, потом им рекламу показывают твоего магазина.
Чаво!? Как это работает? )
Привет всем! Опять нужна помощь советом! На новом месте работы обнаружил что режим работы домена и леса Windows 2000. Сам контроллер домена на win server 2008r2. Самому кд уже лет 10, кто и как его ставил и настраивал - тайна покрытая мраком. Сейчас я хочу обновить железобетонно и со, мигрировать на wine server 2012r2. Вызвано это тем, что групповые политики не распространяются на клиентов с вин 10, и есть у нас мнение, что это из-за устаревшего кд. Собственно, вопрос! Нужно ли перед мограцией, на существующем кд поднимать режим работы домена и леса?
От сюда вывод ))
Либо DC авно, а мб 10, а скорее всего и то и то )
Потому как я помню, поддержка старрых ОС для домена опционально и работает только для них, старых, а на новых это не должно отражацц0 )
Либо DC авно, а мб 10, а скорее всего и то и то )
Потому как я помню, поддержка старрых ОС для домена опционально и работает только для них, старых, а на новых это не должно отражацц0 )
D
Чтобы политики распространялись на win 10 я бы поднял домен и лес до максимально возможного или до Windows server 2008 хотя бы. И накатил бы кучу административных шаблонов для win 10 и его софта (ака Edge).
V
От сюда вывод ))
Либо DC авно, а мб 10, а скорее всего и то и то )
Потому как я помню, поддержка старрых ОС для домена опционально и работает только для них, старых, а на новых это не должно отражацц0 )
Либо DC авно, а мб 10, а скорее всего и то и то )
Потому как я помню, поддержка старрых ОС для домена опционально и работает только для них, старых, а на новых это не должно отражацц0 )
А вот хз. Потому и задумали обновить dc. Вдруг взлетит. Есть у моих коллег теория, что поскольку 10 новее чем 2008 то в 10 нет некоторых групповых политик, а 2008 не знает как применять свои старые на новой 10 , потому и глючить. Правда я в этом сомневаюсь. Но их много, а меня один
V
Чтобы политики распространялись на win 10 я бы поднял домен и лес до максимально возможного или до Windows server 2008 хотя бы. И накатил бы кучу административных шаблонов для win 10 и его софта (ака Edge).
А можно отдельно на 2008 накатить шаблоны для 10?
V
Блин, не знал! А где б их взять?
V
От сюда вывод ))
Либо DC авно, а мб 10, а скорее всего и то и то )
Потому как я помню, поддержка старрых ОС для домена опционально и работает только для них, старых, а на новых это не должно отражацц0 )
Либо DC авно, а мб 10, а скорее всего и то и то )
Потому как я помню, поддержка старрых ОС для домена опционально и работает только для них, старых, а на новых это не должно отражацц0 )
Это политика МС - чтобы обновлял всё.
D
Надо проверять
V
Чтобы политики распространялись на win 10 я бы поднял домен и лес до максимально возможного или до Windows server 2008 хотя бы. И накатил бы кучу административных шаблонов для win 10 и его софта (ака Edge).
Вот и я думаю, что нужно максимально поднимать режим работы
V
Надо проверять
Однозначно.
Ващет, если тачка в домене, но что то не работает, значит нужно ставить заплатки по безопасности, как на сервер, так и на клиента как правило )
D
Кстати, если в организации есть Exchange Server, то нужно проверить какую версию домена он максимально тянет. Возможно, нужно расширять схему AD перед апгрейдом.
V
Кстати, если в организации есть Exchange Server, то нужно проверить какую версию домена он максимально тянет. Возможно, нужно расширять схему AD перед апгрейдом.
Ексченджя нету
V
Для Windows Server 2008 R2 шаблонов свежее Windows 7 нет.
https://support.microsoft.com/ru-ru/help/3087759/how-to-create-and-manage-the-central-store-for-group-policy-administra
https://support.microsoft.com/ru-ru/help/3087759/how-to-create-and-manage-the-central-store-for-group-policy-administra