• На какой уровень иерархии ОП делегировать управление
• На какой уровень иерархии ОП делегировать управление. Всегда лучше передавать управление на высоком уровне иерархии ОП. Этосократит количество мест, в которых должна произойти передачаразрешений. Так, если группе Marketing Admins нужно управлятьпользователями в подразделениях Marketing, USA и Canada (рис. 27), лучше делегировать управление группе Marketing Admins в ОПMarketing, чем отдельно каждому из трех ОП.Рис. 2-7. Делегируйте управление на высоких уровнях иерархии ОПКакие типы объектов делегировать для администрирования. Делегировать управление нужно только для определенных классов объектов, которыми будет управлять доверенный пользователь. Так, еслинужно делегировать управление членством в группах, не делегируйте административные привилегии, распространяемые на учетныезаписи пользователей, данному пользователю или группе.Минимальный набор разрешений. Хотя мастер делегирует управление на базе объекта в целом, зачастую лучше предоставить разрешения только на подмножество атрибутов объекта. Так, группе беНастройка безопасности Active Directoryзопасности Helpdesk потребуется только сбрасывать пароль пользователя. Делегируя только эту возможность группе Helpdesk, вы застрахуетесь от передачи чрезмерных полномочий в вашей сети.Учет этих четырех факторов позволит создать структуру ОП, отвечающую вашим требованиям к делегированию разрешений.Внедрение решенияWW1 хочет создать такую структуру ОП для домена Engineering, которая позволит каждому конструкторскому отделу центра сбыта назначать инженера для управления учетными записями пользователей.WW1 хочет создать такую структуру ОП для домена Engineering, которая позволит каждому конструкторскому отделу центра сбыта назначать инженера для управления учетными записями пользователей.
Опубликовал vovan666
March 26 2013 13:18:12 ·
0 Комментариев ·
2826 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
