Hyper-V - Группа локального пользователя может содержать доменную группу как участника?
Да, проблема не с URL, Переписывают по сути, это с распределенной конфигурацией нового IIS7.x, где некоторые настройки делегированы к web.config сайта. Любое изменение в web.config вызовет appdomain, перерабатывают. Вот недавнее видео, которое я сделал на AppDomains.
Ваши опции:
- Создайте правило на глобальном уровне. Это не вызовет appdomain, перерабатывают
- Создайте правило вручную в applicationHost.config и перенесите его в тег.
- Отредактируйте свои делегированные параметры конфигурации для Вашего сервера так, чтобы URL Переписал, не делегирован. Затем менеджер по IIS автоматически поместит его в applicationHost.config. Будьте очень осторожны хотя, потому что существующие правила в web.config файлах заставят сайты перестать работать, таким образом, необходимо будет переместить их назад в applicationHost.config сначала.
Локальные группы на компьютерах-членах домена могут иметь группы (глобальные, локальные в домене или универсальные) из вложенного в них домена. Создание группы «DOMAIN \ Hyper-V Administrators», безусловно, является жизнеспособной идеей.
Вам следует изучить возможность использования «Группы с ограниченным доступом», которые могут позволить вам выполнять вложение этой группы автоматически на присоединенных к домену хостах Hyper-V. Этот HOWTO хорош , хотя он не решает, что вы действительно захотите использовать функциональность «Эта группа является членом» чаще, чем нет.
Вам следует изучить возможность использования «Группы с ограниченным доступом», которые могут позволить вам выполнять вложение этой группы автоматически на присоединенных к домену хостах Hyper-V. Этот HOWTO хорош , хотя он не решает, что вы действительно захотите использовать функциональность «Эта группа является членом» чаще, чем нет.
Вам следует изучить возможность использования «Группы с ограниченным доступом», которые могут позволить вам выполнять вложение этой группы автоматически на присоединенных к домену хостах Hyper-V. Этот HOWTO хорош , хотя он не решает, что вы действительно захотите использовать функциональность «Эта группа является членом» чаще, чем нет.
Да, вы можете добавить группу домена в локальную группу на компьютере, присоединенном к домену.
Да, вы можете вкладывать группы домена в локальные группы, и это действительно обычная практика: всякий раз, когда компьютер присоединяется к домену, группа «Администраторы домена» автоматически помещается в локальные «Администраторы» группа; так администраторы домена получают свои права на всех компьютерах, присоединенных к домену.