|
Варианты:
1. Использовать два (и более) домен-контроллера, как и сказал уважаемый Borland.
2. Реализация на одном домен-контроллере: ограничить возможности департаментов групповыми политиками. Департаменты "Директорат" и "ИТ", естественно, видят все. В качестве ужесточения: использовать Switch с поддержкой VLAN, т.е. выделить сеть учебных классов в свой VLAN. У меня работает именно такой вариант. Домен-контроллер присутствует во всех VLAN'ах.
|