Какой разница между компьютерами и пользователями в Active Directory зачем они разделены?

Question

[by_EL]

Зачем разделены компьютеры и пользователи в Active directory в чем разница управления пользователями и компьютерами в active directory пожалуйста подробно описывали заранее спасибо

Comments

[Ezhyg]

Слушай, ты экзамены какие-то сдаёшь? Очень похоже по вопросам.

[by_EL]

Ezhyg, отвечаю ; я изучаю Windows Server по этому задаю такие вопросы

[Ezhyg]

by_EL, а про неродность русского языка ты так и не ответил :(

Answer 1

[CityCat4]

Какая разница между кошками и подставками для обуви, почему их не продают в одном магазине?

Литературы по администрированию winSrv - хоть #опой жуй...

Answer 2

[Константин Цветков]

Много пользователей через разные учётные записи могут пользовать один компьютер, А каждый пользователь может использовать любой компьютер домена и у него будут одинаковые права на ресурсы домена.

Comments

[by_EL]

Это понятно а если применить групповую политику на компьютеры, то пользовательский Групповой политика будет в приоритете да?

[Константин Цветков]

by_EL, Нет. Это разные политики.

[by_EL]

Константин Цветков, спасибо но приоритетные то есль последний применяется политика пользователя как я читал я прав?

[by_EL]

Пр настройки создание active directory например при управлении я мало видел кто то делал какой-то операцию с компьютерами,, основное управляется юзером

[Константин Цветков]

by_EL, Считайте, что одновременно.

[by_EL]

Константин Цветков, если не пересекаются то суммирется политики на выходе

Answer 3

[АртемЪ]

Зачем разделены компьютеры и пользователи в Active directory

Разделены потому что совершенно разные сущности.

в чем разница управления пользователями и компьютерами

Это абсолютно разные вещи и используются совершенно разные методы управления.
Например на пользователя нельзя поставить программу, пользователь не требует техобслуживания, пользователь не умеет выполнять программы.
А компьютер в отличии от пользователя не может иметь прав.

Answer 4

[res2001]

Они разделены не только в АД, даже на отдельно взятом компе они разделены.
Напрмер, есть ветка реестра HKLM, которая отвечает за ОС на компьютере в целом, и есть HKCU, в которой храняться настройки конкретного пользователя.
Полагаю, ноги в разделении этих сущностей в АД растут отсюда.

Comments

[by_EL]

Да точно и в локальном обычном windows 10 тоже есть два ветки

Answer 5

[pindschik]

У них разные ветки в групповых политиках. Соответственно администратор домена может назначить какие-то действия с компьютером, "от имени администратора" - настройка параметров работы, установка ПО и т.п., или же назначит действия конкретному пользователю, например подключить сетевые диски, нужные только ему принтеры.
При этом пользователь может не иметь прав администратора на своем же компьютере, и ряд операций из его учетной записи не могут быть выполнены (попробуйте отключить режим гибернации без прав администратора).
В то же время пользователи одного и того же ПК могут меняться, быть с разными полномочиями, и каждому нужны разные настройки, которые не имеют отношения к ПК в целом.