Что может сделать администратор домена в домене SBS/Win7?
3 ответа
1
Помимо управления серверами, когда рабочая станция присоединяется к домену, глобальная группа «Администраторы домена» автоматически добавляется в локальную группу «Администраторы», поэтому теоретически член группы «Администраторы домена» имеет права администратора на всех рабочих станциях в домене.
0
Администраторы домена имеют полный контроль над всем доменом Active Directory. Это дает им полные права локального администратора на всех рабочих станциях в домене, а также дает им административные права на сервере. Это означает, что они могут войти на сервер контроллера домена (обычные пользователи не могут), они могут изменять других пользователей домена, изменять групповые политики, распространять пакеты программного обеспечения, управлять обновлениями, устанавливать и удалять службы на серверах и т.д.
0
По умолчанию администратор домена может делать что угодно на компьютерах в домене. Это может включать любое или все из следующего:
Администрирование пользователей и компьютеров домена. Администраторы домена могут добавлять и удалять пользователей и компьютеры из домена. С SBS вы должны делать это из консоли Windows SBS, чтобы она могла настраивать различные другие службы, такие как Exchange.
Локальное администрирование . Группа « Администраторы домена» домена добавляется в локальную группу "Администраторы" на каждом сервере и рабочей станции, добавляемой в домен. Таким образом, член группы "Администраторы домена" является администратором каждого компьютера, подключенного к домену. Это означает, что они также отвечают за настройку служб, таких как Exchange Server, IIS, SharePoint, SQL Server и т.д. (Или делегируют ответственность за настройку этих служб).
Групповая политика . Администраторы домена могут создавать групповые политики и добавлять их в подразделения. Это позволяет централизованно управлять правами пользователя и настройками компьютера. Групповая политика может контролировать такие вещи, как права входа пользователя в систему, доступ к программам и возможность пользователей изменять определенные параметры. Групповая политика также может управлять установкой программного обеспечения на компьютерах домена и включать автоматическое обновление.