2008 R2 - наследование прав в AD

2008 R2 - наследование прав в AD

AntiZero

Новый участник

Сообщения: 29
Благодарности: 0

Добрый день, коллеги.
Есть OU, на нее делегированы права создавать OU внутри группе пользователей.
Проблема заключается в том, что после создания OU создатель может делегировать себе права на создание любых объектов внутри созданной OU.
Т. е. он становится владельцем OU, а не группа. Также замечено, что если пользователь входит в domain admins, то владельцем становится группа domain admins.
Вопрос: можно ли сделать так, чтобы владельцем всегда становилась группа и где можно почитать про странное предоставление прав (domain admins и user)?
Не связано ли это с AdminsdHolder?

Отправлено: 11:55, 02-02-2011

QRS

Ветеран

Сообщения: 630
Благодарности: 111

Профиль | Отправить PM | Цитировать

Цитата AntiZero:

Вопрос: можно ли сделать так, чтобы владельцем всегда становилась группа и где можно почитать про странное предоставление прав (domain admins и user)? »

AD DS Owner rights
Смотрите в сторону встроенных групп безопаности - там есть и создатель и его группа.

Цитата AntiZero:

Не связано ли это с AdminsdHolder? »

Не связано, т.к. AdminSDHolder отвечает только за acl административных учетных записей.

Отправлено: 20:47, 02-02-2011 | #2