Admin3
组织单位控制委派的概念
5.2.1 组织单位控制委派的概念
通过委派管理,可以为适当的用户和组指派一定范 围的管理任务 为普通用户和组指派基本管理任务,而让 Domain Admins 和 Enterprise Admins 组的成员执行域范围和林 范围的管理 通过限制 Admin 组的成员,保护网络不受意外或恶 意的损坏
5.2.2 控制委派向导
需要赋予用户或组权限来控制的组织单位和对 象 指定用户或组需要执行的任务 控制委派向导自动分派给用户合适的权限来访问和 修改特定对象
组织单位控制委派的操作步骤
5.2.3 组织单位控制委派的操作步骤
演示: 演示: 组织单位控制的委派方法
委派管理的安全建议
5.2.3 组织单位控制委派的操作步骤
子对象创建 父对象的权限修改
权限
访问
父容器
用户 1 读取 组1 完全控制
子容器继承 的权限
权限
用户被分配父容器的访问权 限
子容器
用户1 用户 组1
读取 完全控制
Active Directory 对象权限的继承
5.1.3 Active Directory 对象权限的继承
创建子对象时, 创建子对象时,不需要再为子对象人工配置权限 应用于父对象的权限将一致性地应用于所有子对象 当需要修改容器中所有对象的权限时, 当需要修改容器中所有对象的权限时,只需修改父 对象的权限, 对象的权限, 子对象会自动继承更改
第5章 组织单位对象的访问管理 章
修改 Active Directory 对象的权限 组织单位的控制委派
多媒体演示 组织单பைடு நூலகம்结构
目的: 目的: 使用组织单位来分组对象以便获得 更有效的管理 组织单位层次化结构的两个主要目 的