Я так понимаю так и должно быть, но логику данного процесса я до сих пор не понял, из учебников по windows server которые я читал про дочерние домены было написано лишь то что они имеют полный траст с рутовым и все! а тут оказываться у дочернего домена нету Enterprise прав и-за чего не DNS не DHCP настроить без делегирования невозможно, зачем это нужно? и какой лучшее всего подход применить? что бы настроить те же DNS и DHCP.
Давать enterprise права с рутового DC? то есть по факту полное право что тоже не есть хорошо, у меня от данного факта уже голова вся трещит.
Еще лучшее теперь члены дочернего домена не видят группы в контейнере Builtin, а я уже потихоньку рву волосы на своей голове. Чувствую я если дальше продолжу работать с виндой у меня не только с серверами проблемы будут....
Средний
