защото Темата е архивирана.
Цел: skolhozit домейн контролер, така че синовна администратор има администраторски права върху него, докато в глобалния каталог се счита само като DomainUser (с някои разширени права за вашия OU)? И се уверете, че да не се губи значително сигурността.
Достъп чрез ПРСР аз namutil но. това е всичко.
Има политика в бранша ОУ, което прави местен администратор на всички компютри, които ОУ групови а ла дъщерните-администратори. Чудя се: може да потеглям там от ОУ DomainControllers контролер локален домейн? И това ще даде?
Чо, който мисли за това?
Въпросът "Najera даде администраторски права на CD?" вие не можете да питате. Отговорът е прост: "сървъри в бранша е малък, и услуги, необходими за използване на достатъчен вторично - на същия административен център antivirtssov, WSUS и други боклука." Разбира се, можете да направите всичко от "центъра", но някак си мързелив. ¶
- какво домейн връзката между централата и офиси?
- клон администраторски услуги, само трябва да се използва или по-късно те все още служи? ¶
- един домейн в клон сайт
- Мисля, че все повече и поддържане ¶
още един въпрос:
синовна администратор, след като услугата сканиране ще се занимава само с машини или клон, за да служат на целия домейн? ¶
Специфични ОУ - потребители, групи, филиал на компютъра, Wh сървъри и биха искали да видят на контролера (който е на контролера, а не АД като цяло) ¶
Аз го виждам така.
контролера uchetku даде местен администратор (мощност се настройва от потребителя). можете дори временно, само за инсталация и конфигурация. и да забранят пускането на тази uchetki АД.
машините в бранша ОУ и така той има администраторски достъп, но тъй като, за да инсталирате \ администрация чрез услугите стартира с помощта на своя uchetku. ¶
Долната линия е, че искам да пуснете CD (като сървър), който се намира в бранша, които работят в същата област, както и централните сървъри, но и на различно място, клон на администратора, той не го дам на правата на администратора да промени целия глобален каталог ,
Pokanay RODC не е така, по простата причина, че администраторът трябва да са напълно функционални и бъгове ridonli, gryat в достатъчна степен.
Делегиране на правомощия за какво? на ОУ вече има права, но на диска не е в този ОУ, но ще го има смисъл? - Местните управляващи все още не разполагат с CD ¶
RealVaVa написал (а)
Делегиране на правомощия за какво? на ОУ вече има права, но на диска не е в този ОУ, но ще го има смисъл?
В зависимост от това какво точно имате нужда. Правата върху вход / изход, стоп / старт услуги, се нулират чрез GPO -> Options сигурността и правата на потребителите присвояване. Точно на FS чрез отделна група. ¶
Написах тази търговия, докато там не glyu случило. С една дума, аз написах, че не ridonli канал (просто защото те се нуждаят от нея pofunkuionalny CD). Регистър индивидуално право да стартира предоставянето на услуги, достъп до PSI - това gemorno във всеки клон, още повече, че все още не се опаковат специално opreelonnyh задачи за браншови администратори.
Аз все още си представя ustnovki контролния център Касперс (за A / B). Има и започнете услуги, както и достъп до необходимост от система за данни. Бих искал да някак универсализира нещо. ¶
Свързани статии