лесу Windows 2000.• Создание новых доменов и контроллеров. Каждый раз при добавлении к лесу нового домена или контроллера члены группы EnterpriseAdmins (или по крайней мере их реквизиты) должны быть указаныдля выполнения процесса Dcpromo. Используя утилиту Ntdsutil дляпредварительного создания перекрестных ссылок и объектов серверов в Active Directory, члены группы Enterprise Admins могут предоставить другим пользователям право запускать процесс Dcpromo,Примечание Члены группы Enterprise Admins должны создаватьдомены и серверы заранее, используя набор команд для управления доменами из утилиты Ntdsutil. Здесь они могут создать объектперекрестной ссылки на домен командой PRECREATE %\ %2, где%\ ~ имя домена, %2 — имя контроллера, который будет добавлен к домену.• Авторизация служб RIS (Remote Installation Services) и DHCPсерверов в Active Directory. RIS-сервер не сможет принимать залросы, пока не будет авторизован. По умолчанию авторизоватьDHCP/RIS-серверы в Active Directory могут только члены группы Enterprise Admins. Право авторизации DHCP/RIS-серверовможно делегировать.• Установка центров сертификации (ЦС) предприятия. СоздаватьЦС предприятия могут только члены Enterprise Admins. Дело в том,что при установке таких ЦС учетной записи требуется право создавать объекты в поддереве CNPublic Key Services, CN=Service,CN=Configuration. Это право нельзя делегировать другим пользователям и группам в Active Directory.• Управление сайтами и подсетями. По умолчанию только членыгруппы Enterprise Administrators вправе создавать сайты и подсетигруппы Enterprise Administrators вправе создавать сайты и подсети
Опубликовал vovan666
March 27 2013 10:12:39 ·
0 Комментариев ·
2416 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
