[iluffka]

скорее всего группа привязана к программе/устройству, которое служит для доступа в интернет. Там и ищи

[WindowsNT]

Если какие-то разрешения на эту группу назначены на каком-то другом устройстве или компьютере, так просто найти невозможно. Нет средств.

[AlexWhite]

скорее всего группа привязана к программе/устройству, которое служит для доступа в интернет. Там и ищи »

ну я также и думал логически, просто получается, если предыдущий админ ничего не объяснил, то только все вручную проверять )

Если какие-то разрешения на эту группу назначены на каком-то другом устройстве или компьютере, так просто найти невозможно. Нет средств. »

те если огромный домен передан новому админу, то получается только вручную нужно искать какая группа где имеет определенные права? и реально нет ни ссылок, ни единого учета всех этих групп? не удобно как минимум (

[WindowsNT]

Неудобно, но так есть. Нет математической модели, в которой устройства сообщали бы на контроллер, какие разрешения у них локально назначены.
Ну и, конечно, что считать огромным доменом.

[Ыть]

Вопрос: есть например группа "Full Internet Access", что само и понятно "Полный доступ в Интернет". Как узнать к чему применяется данная группа? »

спросить администратора, который эту группу создал.
как выше было сказано, эта группа может быть настроена в сторонних сервисах. Одним из которых, например, может быть прокси сервер SQUID, в котором прописано правило - выпускать в интернет без ограничений членов этой группы.
Так же эта группа может быть в ISA или TMG серверах, или аналогичных.

[TimonDVD]

Доброго времени суток, у меня тоже вопрос связанный с группами, поэтому решил тут написать. Win server 2008 r2 с последними обновлениями, лицензия. Такая проблема у меня, в AD создаю пользователя например "Подразделение"->Петя по дефолту оставляю его в группе "пользователи домёна" -> GPO тоже дефолтное Defoult DP.. Иду на клиентскую станцию с чистой системой win7 максимальная, захожу в домён через учётную запись Петя, пытаюсь на чистую систему накатать драйверы и нужный софт, но не ставятся. Далее я зашел в AD и поменял в свойствах у пользователя "Петя" членство группы на "Администратор домена" и после этого я смог накатать дрова и софт, я понимаю что ошибка не в системе, и я так понял что ответ кроется в "Разрешениях". Уважаемые комрады подскажите где капать, чтобы у группы "Пользователи домёна" были ну почти те же разрешения что и у "Администратор домёна". Я не могу найти настройку групп. Строго не судите)

[Angry Demon]

захожу в домён через учётную запись Петя, пытаюсь на чистую систему накатать драйверы и нужный софт, но не ставятся

Естественно, для установки программ и драйверов необходимы административные полномочия. "Выполнить от имени Администратора" - не?

чтобы у группы "Пользователи домёна" были ну почти те же разрешения что и у "Администратор домёна"

Почти - это как? Как слегка беременной быть?

[TimonDVD]

"Выполнить от имени Администратора" - не? »

Не, пробовал

Почти - это как? »

так, чтобы были разрешения на установку софта для группы "пользователи домёна" так как вновь созданный пользователь по дефолту в эту группу добавляется. Вообще хотелось бы знать в каких параметрах настраивается любая группа. Ты знаешь?

Как слегка беременной быть? »

ахаха-ха-хахаха--аа. Сильно

[Angry Demon]

чтобы были разрешения на установку софта для группы "пользователи домёна"

Для этого достаточно пользователю домена быть внесённым в группу локальных администраторов станции. Но это дыра в безопасности. пользователь на то и пользователь, чтоб не иметь администраторских привилегий.

Вообще хотелось бы знать в каких параметрах настраивается любая группа

Ничего не понял. Переведите.