Вопрос по доступу админов на сервера Win2k3

Butunin Klim · Отправлено: **11:14, 24-07-2007** | #2

Делегирование

Stephen · Отправлено: **10:55, 25-07-2007** | #3

Что делигирование это понятно, но нюанс в том что в каждом сайте свой контроллер домена
все они территориально удалены что в каждом сайте физически находится свой человек.
И чтоб не давать ему права доменного админа чтоб он не имел то что не надо даем ему доступ
делигированием на определенный OU для управления. НО!!! Надо чтоб он еще и имел админский доступ
на этот контроллер локально! А этого сделать я не знаю как... На контроллере домена локальными группами
управлять НЕМА... как в простой ОСИ добавил любого в группа Администраторы и все красиво...
Если добавить определенного Админа в группу Доменных Администраторов они смогут заходить и рулить любым
доменным контроллером... А ЭТОГО НЕЛЬЗЯ ДОПУСКАТЬ...
Нужно.
1 чтобы человек управлял в AD своим сайтом - сделаю делегирование
2 чтобы человек заходил локально на свой контроллер домена и был на нем админом но не мог на другие - сделаю не знаю как ???

monkkey · Отправлено: **14:47, 25-07-2007** | #4

Добавьте его в группу Операторы сервера (но всех проблем это не решит)

Stephen · Отправлено: **06:28, 26-07-2007** | #5

Этот вариант рассматривался, но отмелся из за того что люди в этой группе смогут администь ВСЕ доменные контроллеры...
А надо определенный человек - определенный контроллер...
Тоесть получается простого и эффектного решения данной проблемы нет?...

Butunin Klim · Отправлено: **09:41, 26-07-2007** | #6

ТОгда Stephen Вам нужно портатить не мало времени (но это ваша работа) и залесть в локальные и доменные политики и назначать руками что может человек а что нет.

monkkey · Отправлено: **09:41, 26-07-2007** | #7

AD - Users & Computers - Domain Controllers - правой кнопой - свойства - безопасность ( Security) - разруливайте права доступа к домен - контроллерам.

Butunin Klim · Отправлено: **09:43, 26-07-2007** | #8

monkkey

Stephen · Отправлено: **04:52, 27-07-2007** | #9

Да от проблем и работы никто не отлынивает, думал может я просто не знал более оптимального и простого способа...
А я так и сделал все что мне надо, половину через Security и половину через Group Policy.
Всем спасибо за советы...