Вы можете проверить вашу структуру, делегировав разрешенияпустой группе
Вы можете проверить вашу структуру, делегировав разрешенияпустой группе безопасности. Затем создайте новую учетную записьпользователя, включив ее только в новую группу безопасности. Войдя в систему под этой записью, попытайтесь выполнить не только тезадачи, которые вы хотели бы передать другому администратору, нои те, что вы не хотели бы ему передавать. Такая проверка гарантирует, что были делегированы только требуемые разрешения.Для проверки, что осуществляются только разрешенные управленческие функции, настройте политику аудита для регистрации удачного и неудачного управления учетными записями. Так как ОП хранятся на контроллерах домена, настройте аудит в политике DefaultDomain Controllers Policy. Эта политика аудита применяется к компьютерам в ОП, где используется объект групповой политики (ОГП).Примечание Подробнее о конфигурировании аудита см. занятие 4.Продумайте, какие разрешения делегировать пользователям илигруппам. В Windows 2000 вам не требуется назначать права, на основевсеохватывающих групп, таких как Account Operators (Операторы учета) или Server Operators (Операторы сервера). При разработке делегирования разрешений учтите следующее.• Каким пользователям нужны делегированные административные разрешения. Выбирайте только тех пользователей, которым нужно делегировать права. Лучшая стратегия — создать отдельную группубезопасности и делегировать разрешения ей, а не передавать напрямую какому-либо пользователю. Если изменится роль пользователя, достаточно будет исключить его из этой группы.безопасности и делегировать разрешения ей, а не передавать напрямую какому-либо пользователю. Если изменится роль пользователя, достаточно будет исключить его из этой группы.
Опубликовал vovan666
March 26 2013 13:18:05 ·
0 Комментариев ·
2872 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
