none
域维护人员的权限应该怎样分配 RRS feed

  • 问题

  • 我希望创建这么一个域账号给维护人员使用。

    他从控制台登录域成员计算机时,拥有所有管理权限;但是通过网络访问,就只是一般用户权限

    2012年11月1日 8:15

答案

  • 您好!                         

    非常抱歉,根据我的研究,您的需求暂时难以实现。

    我们建议您可以尝试通过委派管理,可以为适当的用户和组指派一定范围的管理任务。可以为普通用户和组指派基本管理任务,而让 Domain Admins Enterprise Admins 组的成员执行域范围和林范围的管理。通过委派管理,可以使组织内的组更多地控制他们的本地网络资源。还可以通过限制管理员组的成员,保护网络不受意外或恶意的损伤。

    通过在域中创建组织单位并将特定组织单位的管理控制权委派给特定用户或组,可将管理控制权委派给域树的任何级别。

    如果想确定要创建的组织单位,以及哪个组织单位应包含帐户或共享资源,请考虑您单位的结构。

    希望我的回答对您有所帮助,如果有什么不清楚的地方,请您告诉我。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年11月2日 7:58
    版主

全部回复

  • 应该不支持。。。

    在IT的路上,You'll never walk alone

    2012年11月1日 8:25
  • 应该不支持。。。

    在IT的路上,You'll never walk alone

    那您有什么其他的建议吗?

    我现在的做法是,用策略将维护人员的域账号添加到了成员计算机上的Administrators组

    2012年11月1日 8:29
  • 您好!                         

    非常抱歉,根据我的研究,您的需求暂时难以实现。

    我们建议您可以尝试通过委派管理,可以为适当的用户和组指派一定范围的管理任务。可以为普通用户和组指派基本管理任务,而让 Domain Admins Enterprise Admins 组的成员执行域范围和林范围的管理。通过委派管理,可以使组织内的组更多地控制他们的本地网络资源。还可以通过限制管理员组的成员,保护网络不受意外或恶意的损伤。

    通过在域中创建组织单位并将特定组织单位的管理控制权委派给特定用户或组,可将管理控制权委派给域树的任何级别。

    如果想确定要创建的组织单位,以及哪个组织单位应包含帐户或共享资源,请考虑您单位的结构。

    希望我的回答对您有所帮助,如果有什么不清楚的地方,请您告诉我。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年11月2日 7:58
    版主