Разработка модели делегирования прав администрирования

OSzone.net » Microsoft » Windows 2000/NT » Учебник по Windows 2000 » Проектирование доменов и развертывание Active Directory » Разработка модели делегирования прав администрирования
Опубликована: 26.01.2005
Если внутри домена создать дерево организационных единиц (Organizational Unit, OU), или подразделений, то можно распределить обязанности администраторов отдельных подразделений между различными пользователями и группами. В этом случае уменьшается число сотрудников, которые получают полный контроль над всем доменом.

После того как разработана структура подразделений и по ним распределены пользователи, можно продумать административную иерархию, т. е. определить, какие пользователи получат права управления целыми подразделениями, и кто будет выполнять только ограниченные административные функции (например, управлять отдельными группами или принтерами).


Ссылка: http://www.oszone.net/1115/