вопрос по AD
 

Можно ли через AD тому или иному пользователю сделать только определенную заставку и картинку рабочего стола

GPO -> User Configuration -> Administrative Templates -> DeskTop -> Desktop Wallpaper
посмотрите здесь:
GPO -> User Configuration -> Administrative Templates -> Control Panel -> Personalization

exo, спасибо . А завершение сеанса это больше относится к пользовательскому профилю или к железу?

Вы о чем?

Iska, имелось ввиду: "завершение сеанса". я тоже о чём спросили не понял. что нужно? убрать кнопку завершения сеанса, или ещё что?

завершение сеанса оно связано, привязано к настройкам «User Configuration» или к «Machine Configuration»?

vanoman, сеанс чей? пользователя или компьютера? ответив на этот вопрос, вы ответите на свой.

все понял)

exo, у компьютера есть свои сеансы?

А в каком пункте AD можно делать те или иные ограничения в действиях пользователя, например, чтобы он не мог что-то ставить или открывать какие-то папки ?

права пользователя компьютера (не администратора) будет достаточно. Назначено по умолчанию.
назначение прав NTFS на папки

И это всё можно сделать через групповые политики.

Про Fsmo роли читаю на вики инфу, но мне она сложна для восприятия. Все что я понял, что их 5. Кто-нибудь может мне простецки объяснить что это и для чего нужно. Про Fsmo роли читаю на вики инфу, но мне она сложна для восприятия. Все что я понял, что их 5. Кто-нибудь может мне простецки объяснить что это и для чего нужно.

что не понятно?

для чего они нужны?

vanoman, возьмите какой-нибудь толстый гроссбух по серверу страниц этак на 700, на 900, а лучше два-три, желательно от Microsoft Press. Там достаточно подробно излагается про эти роли, для чего они нужны, как функционируют, что от них зависит.

Iska, а где этот майкрософт пресс?)

на самом деле нашел сайтик, где я вроде как понял что и как.
http://pk-help.com/modules-menu/role-ad-ds/
Есть люди у них способность читать меж строк большое количество букв. 'Вода' - вот главная проблема книг по той или иной тематике. Инфа д.б. сжатой и понятной. Но иной раз просто нет времени.

для работы.
вот одна книга будет доступна завтра...

Здесь: Книги Microsoft Press.

а если у меня накрылся DC FSMO роли я перенес на другой DC . Как восстановить первый?

Если «накрылся» — то, простите, как Вы могли «перенести» роли? Либо не «накрылся», либо может быть всё-таки Вы делали не перенос ролей, а захват?

Iska,
а какое отличие переноса от захвата? и там и там используется команда ntdsutil/
я читал на хабре
http://habrahabr.ru/post/145221/

vanoman, вот потому я и говорю, что «нужен гроссбух».

Захват и передача ролей FSMO
FSMO: 2 Захват и передача роли

из резервной копии

вопросы скорее учебные чем теоретически , практикую на месте внештатные ситуации. Но мне нравится узнавать новое и лучше это делать у опытных людей. Например, у меня возникла идея, можно ли AD как - то подключить на не серверный продукт?

например? что значит "не серверный" ?

exo, ну роль включается в диспетчере серверов. А можно ли его включить на обычной семерке?

на любой клиентской ОС - нет
не на всех серверных редакциях

а дополнительно его никак не скачать?

нет, роль есть в ОС.

а можно ли применять групповую политику без перезагрузки сервера?

gpupdate /force

vanoman, давайте так. вы сначала читаете какую-либо литературу по серверу и Active Directory, а если что не понятно - вы спрашиваете. Ок?
Форум- не учебное заведение...

exo, это писать в командной строке?

пожалуйста, прочитайте книгу. ссылку я дал. в неё есть ответы на большевиков ваших вопросов.

Какое отличие основного DC и вспомогательного?

- основной был установлен первым контроллером домена
- основной, как правило, содержит роли FSMO (если роли распределены - то роль PDC)

а вспомогательный.

vanoman, что вспомогательный?

ну зачем тогда вспомогательный нужен?

- помогать
- резервный