для проектирования репликации в сети Windows 2000. Право создавать новые объекты в поддереве CN=Sites, CN=Configurationможно делегировать.Внедрение решенияРешение о создании дополнительных административных групп должно основываться на следующих положениях.• Существующие административные группы не удовлетворяют требованиям вашей безопасности: либо у них нет достаточных прав,либо, наоборот, они обладают излишними правами. Предоставление излишних прав ослабляет безопасность.• Продумайте права каждой дополнительной группы. Определитеобласти Active Directory, NTFS и реестра, к которым им нужендоступ. Этим вы обеспечите отсутствие лишних прав.• Определите, делегировать ли административные права. Если вэтом есть необходимость, разработайте структуру ОП, котораяпоможет делегировать управление всеми объектами, их частью илитолько определенными атрибутами.• Определите объекты, доступ к которым регулируется разрешениями. Это поможет вам настроить список DACL для этих объектовтак, чтобы позволить новым группам получить доступ к объектамсогласно разрешениям.• Создайте локальную группу домена с определенными разрешениями и правами. Создав новую учетную запись в этой группе, проверьте назначенные разрешения и права. В этом случае состав других групп не будет влиять на тестирование прав и разрешений,назначенных учетной записи.Выработка решенияЧтобы выполнить требования Hanson Brothers, нужно создать дополнительные группы.• Персонал службы поддержки. Для службы поддержки нужно создать дополнительную локальную группу домена и предоставить• Персонал службы поддержки. Для службы поддержки нужно создать дополнительную локальную группу домена и предоставить
Опубликовал vovan666
March 27 2013 10:12:43 ·
0 Комментариев ·
2617 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
