Domain Admins Administrator AdministratorsEnterprise AdminsEnterprise Admins AdministratorSchema Admins AdministratorИвонн ШлегерAdministrators Domain AdminsEnterprise AdminsAdministratorsПроектирование дополнительныхадминистративных группИногда группа должна иметь только часть прав другой административной группы. Например, ваша политика безопасности требует разПроектирование состава административных групп -|делить права архивирования и восстановления. Стандартная группаBackup Operators предоставляет обе привилегии.Разделить права можно, создав две дополнительные группы и предоставив одной право архивирования, а другой — восстановления(рис. 4-3). В итоге снизится риск, связанный с предоставлением одной учетной записи прав архивирования и восстановления.АрхивированиеВосстановлениеРис. 4-3. Распределение обязанностей между дополнительнымигруппами Backup Only и Restore OnlyРиск, связанный с предоставлением одному сетевому администратору прав архивирования и восстановления, в том, что он сможет архивировать любые файлы в сети, в том числе и те, к которым унего нет доступа.Когда необходимо создавать дополнительные группыДля ответа на вопрос, создавать ли дополнительные группы, нужноопределить, какие права требуются каждой учетной записи. Так, универсальная группа Enterprise Admins корневого домена леса предоставляет очень широкие права. Организация может создать свою группу и делегировать ей только определенные права.122 Структура администрирования Microsoft Windows 2000 ГлаваЧлены группы Enterprise Admins отвечают за следующие задачи вЧлены группы Enterprise Admins отвечают за следующие задачи в
Опубликовал vovan666
March 27 2013 10:12:34 ·
0 Комментариев ·
3782 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.