Как дать общий доступ к папке только одному подразделению в AD?

Question

[daeizer]

Здравствуйте, есть 2 диска под хранение файлов общий для всех и отдельный только для одного отдела. Так суть вопроса в чем, как дать общий доступ второго диска только этому отделу в AD?

Answer 1

[Максим Гришин]

Создайте группу, запихните туда всех из отдела и выдайте права на группу. К сожалению, добавить по OU в динамическую группу не выйдет, максимум по атрибутам типа department и подобного, если у вас в AD они заданы для всех, можно построить динамическую группу вместо обычной. А вот подключить сам диск можно через групповую политику, создаете и вешаете на OU, все получают подключенный сетевой диск.

Answer 2

[Alexey Dmitriev]

Добавить все нужные аккаунты в группу, выдать нужные права для группы

Answer 3

[pindschik]

В дополнение к другим ответам (кроме прав группы на сетевой ресурс) - возможно Вы имеете в виду, как ПОДКЛЮЧАТЬ диск только нужному подразделению? Тогда это настраивается в политике подключения сетевого диска - нацеливание на уровень элемента. Вы ведь не вручную и не bat-файлом диски подключаете?