Системное администрирован...
Winitpro.ru - чат сисадми...
Народ подскажите есть ли какая-то best practice по организации разграничения
прав локальных админов подразделений в общем дереве AD?
3 ответов
8 просмотров
Тут всё зависит от вашей структуры и границ безопасности
Если у тебя админы обслуживают только рабочий станции, то добавь доменную группу с админами в локальную группу админов на пк. И все.
𝔸𝕝𝕖𝕩𝕒𝕟𝕕𝕣
Автор вопроса
Артем Гладышев
Если у тебя админы обслуживают только рабочий стан...
Если у тебя админы обслуживают только рабочий стан...
Так и делается, но у них доступ есть в центральном подразделении и других подразделениях права локального админа. Это не есть хорошо. Делалось через отдельно OU и группы, но не прижилась практика почему-то из-за того, что нужно постоянно перебрасывать ПК в эти OU
Похожие вопросы
Обсуждают сегодня
есть ПО, которое лежит папкой, по сути и не инсталится, а просто запускается. Надо раскидать по машинам в домене. Я так понял, что прям настройками GPO, копировать я смогу тол...
Dmitriy
Добрый день, подскажите, пожалуйста, по проблеме.
Сегодня на работе утром обнаружилось что по рдп подключиться не получается к серверу 2022.
В серверную зашел - на системно...
srv
Поделитесь фото своих панелей в Zabbix, кто что мониторит?
vashamamasha
Или нужен не постгрес про?
V
Добрый день. Есть домен ActiveDirectory sklad.domain.ru у пользователей сейчас UPN вида: Фамилия_ИО@sklad.domain.ru
Надо сделать, чтобы UPN был вида фамилия.имя@domain.ru
...
Dmitriy
если человек не способен собрать свой запрос в одно сообщение, то как он сможет собрать сеть? вообще себе не представляю
Сергей Галушка
Все привет! Есть доменная учетная запись 1@domen.ru, ей создали почту в Экч2016, выдали лицензию скайпа для бизнеса. У этой учетки все хорошо работает.
Далее есть доменная у...
PRTGmall
кто знает что делать?!
Папа Дима
подскажите коллеги
10 Ом на контакте дежурки относительно земли на МП - это ведь хреново?
Dim Dim
LAPS внедрял кто? читаю и нифига не понимаю, если у меня DFL 2016, но все контроллеры 2016ые, Я могу как-то использовать современную LAPS? https://learn.microsoft.com/en-us/wi...
Dmitriy