活动目录权限委派|父域子域管理

声明：本文转载自gnaw0725.blogbus.com，更新网址：http://gnaw0725.blog.51cto.com。

环境：北京总公司，上海，深圳和广州三个分公司，均在单一域环境中，对各个公司划分站点，每个分公司都有DC，分公司通过专线与总公司相连。
现在想咨询一下，总公司的管理员如何对分公司的管理员进行权限委派，赋予多大的权限才能达到既能够减少总公司管理员的工作量，又能保证分公司的权限不能过大。想问一下有没有类似情况的案例。或是有什么好的建议。

回答：如果您不想分公司拥有太大权限。那么您需要做两方面的工作：
1、给分公司管理员委派dns，委派分公司计算机加入域权限。
2、写好操作规范，并对分公司管理员进行标准化操作培训。

－－－gnaw0725

通过委派管理，可以为适当的用户和组指派一定范围的管理任务。可以为普通用户和组指派基本管理任务，而让 Domain Admins 和 Enterprise Admins 组的成员执行域范围和林范围的管理。通过委派管理，可以使组织内的组更多地控制他们的本地网络资源。还可以通过限制管理员组的成员，保护网络不受意外或恶意的损伤。
通过在域中创建组织单位并将特定组织单位的管理控制权委派给特定用户或组，可将管理控制权委派给域树的任何级别。
如果想确定要创建的组织单位，以及哪个组织单位应包含帐户或共享资源，请考虑您单位的结构。
具体的配置信息，您可以参考以下文章：
委派 Active Directory 管理的最佳做法
http://www.microsoft.com/china/technet/prodtechnol/windowsserver2003/technologies/directory/activedirectory/actdid1.mspx

管理委派最佳实践
https://www.microsoft.com/china/technet/prodtechnol/windowsserver2003/technologies/directory/activedirectory/actdid4.mspx

Active Directory 委派管理
http://technet2.microsoft.com/windowsserver/zh-chs/library/60096a04-8494-4551-bfd6-3aebadddc3fe2052.mspx?mfr=true
Tom Zhang 张一平在线技术支持工程师微软全球技术支持中心

转载于:https://blog.51cto.com/511cto/637766

活动目录权限委派|父域子域管理相关推荐

活动目录系列之三：建立子域和林中第二棵域树
在建立子域之前,我们最好先将子域所在的机器加入域,然后再提升为子域. ip设置如下: 加入域的方法在前文提到,不说了.我们接着来提升子域. 此时我想建立子域sh.yinhe.com,则填写内容如下: ...
（四）活动目录：server 2012域控制器的迁移
操作主机角色共有五种,分别是PDC主机,RID主机,结构主机,域命名主机和架构主机当我们卸载域控制器上的 Active Directory 时,这个域控制器会自动把自己所承担的操作主机角色转移给自己 ...
管理站点复制【Windows Server 2019】活动目录（Acitve Directory）——在同一区域安装多台域控制器
[Windows Server 2019]活动目录(Acitve Directory)--在同一区域安装多台域控制器 https://blog.csdn.net/nowshut/article/det ...
ad域时间源配置_Windows网络服务与配置管理之活动目录学习
活动目录活动目录英文全称为"Active Directory",简称为AD.在windows系统组成的网络中,有服务器.客户机.用户账户.打印机.各种文件,这些资源都在各台计算机 ...
Active Directory（活动目录）域服务
域环境:域环境是一种虚拟的环境,不受物理环境的限制,将计算机逻辑的组织到一起的集中管理工作组网络资源少分散管理适合小型网络 Windows域适合大型网络活动目录: 活动目录是Windows ...
活动目录（Active Directory）管理,AD自动化
每个IT管理员几乎每天都在Active Directory管理中面临许多挑战,尤其是在管理Active Directory用户帐户方面.手动配置用户属性非常耗时.令人厌烦且容易出错,尤其是在大型.复杂 ...
Windows Server 2003活动目录:管理特征
简化管理:拖曳多重对象属性保存的查询命令行工具连接小型办公室:从副本创建DC 简化管理的目标:使每天的任务更容易使UI界面更友好更容易查找对象:你管理的用户和组更容易 ...
活动目录管理中常用的脚本（一）
当一个企业要全面实施AD,对网络管理员来说是一次挑战,当项目实施完以后,并非一劳永逸的事情. 我们还要对网络进行不断的维护,下面讲讲我在实施活动目录后,还要做的一些事情的脚本. 这些资料在网上都是很零 ...
Windows 2000活动目录详解之基础篇
我们知道WIN2K系统最大的突破性和成功之一就在于它全新引入"活动目录(Active Directory)服务",使得WIN2K系统Internet上的各项服务和协议更加联系紧密, ...
基于Windows Server 2003的活动目录集成方案
目录基于Windows Server 2003的活动目录集成方案前言一.企业IT环境的管理需求二.方案设计 1．用户管理 2．资源管理 3．应用授权管理三.企业活动目录实施的步骤: 1．服务 ...

活动目录权限委派|父域子域管理

活动目录权限委派|父域子域管理相关推荐

最新文章

热门文章