лесу Windows 2000.• Создание новых доменов и контроллеров. Каждый раз при добавлении к лесу нового домена или контроллера члены группы EnterpriseAdmins (или по крайней мере их реквизиты) должны быть указаныдля выполнения процесса Dcpromo. Используя утилиту Ntdsutil дляпредварительного создания перекрестных ссылок и объектов серверов в Active Directory, члены группы Enterprise Admins могут предоставить другим пользователям право запускать процесс Dcpromo,Примечание Члены группы Enterprise Admins должны создаватьдомены и серверы заранее, используя набор команд для управления доменами из утилиты Ntdsutil. Здесь они могут создать объектперекрестной ссылки на домен командой PRECREATE %\ %2, где%\ ~ имя домена, %2 — имя контроллера, который будет добавлен к домену.• Авторизация служб RIS (Remote Installation Services) и DHCPсерверов в Active Directory. RIS-сервер не сможет принимать залросы, пока не будет авторизован. По умолчанию авторизоватьDHCP/RIS-серверы в Active Directory могут только члены группы Enterprise Admins. Право авторизации DHCP/RIS-серверовможно делегировать.• Установка центров сертификации (ЦС) предприятия. СоздаватьЦС предприятия могут только члены Enterprise Admins. Дело в том,что при установке таких ЦС учетной записи требуется право создавать объекты в поддереве CNPublic Key Services, CN=Service,CN=Configuration. Это право нельзя делегировать другим пользователям и группам в Active Directory.• Управление сайтами и подсетями. По умолчанию только членыгруппы Enterprise Administrators вправе создавать сайты и подсетигруппы Enterprise Administrators вправе создавать сайты и подсети
Опубликовал vovan666
March 27 2013 10:12:39 ·
0 Комментариев ·
2968 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.