|
Разработка
модели делегирования прав администрирования
Если внутри домена создать дерево
организационных единиц (Organizational Unit, OU), или подразделений, то можно
распределить обязанности администраторов отдельных подразделений между различными
пользователями и группами. В этом случае уменьшается число сотрудников, которые
получают полный контроль над всем доменом.
После того как разработана структура
подразделений и по ним распределены пользователи, можно продумать административную
иерархию, т. е. определить, какие пользователи получат права управления целыми
подразделениями, и кто будет выполнять только ограниченные административные
функции (например, управлять отдельными группами или принтерами).
|
