ID Artikel: 235531 - Kajian Terakhir: 20 September 2011 - Revisi: 2.0

Standar keamanan di delegasi Active Directory

Tampil berdampinganKlik disini untuk menampilkan sumber Inggris dan terjemahan oleh mesin secara berdampingan
Penerjemahan MesinPeringatan: artikel ini adalah terjemahan oleh mesin
Melihat produk di mana artikel ini berlaku.
Tips SistemThis article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.
Perbesar semua | Perkecil semua

RINGKASAN

Microsoft Windows 2000 dan Microsoft Windows Server 2003 mencakup wizard delegasi untuk memfasilitasi delegasi hak administratif atas wadah dalam Active Directory.

Delegasi wizard fungsi dengan menyediakan administrator dengan sekumpulan kotak dialog yang dirancang untuk menentukan item berikut:
  • Kepada siapa administrator ingin mendelegasikan otoritas.
  • Benda-benda yang pengguna ini harus memperoleh otoritas.
  • Izin pengguna ditunjuk memiliki objek-objek ini.
Wisaya delegasi secara dinamis menciptakan akses kontrol entri pada objek wadah target sesuai dengan pilihan yang ditentukan di wizard.

Hal ini penting untuk dicatat bahwa Wisaya delegasi tidak menyediakan fungsi untuk menghapus entri kontrol akses. Jika administrator ingin membalikkan pengaturan konfigurasi yang dibuat dengan wizard delegasi, dia harus secara manual mendapatkan akses ke kotak dialog pengaturan keamanan untuk unit organisasi yang terpengaruh dan menghapus semua ditambahkan entri.
Kembali ke atas

INFORMASI LEBIH LANJUT

Contoh berikut menunjukkan bagaimana Wisaya delegasi menciptakan akses entri daftar kontrol sebagai akibat dari pilihan yang dipilih:
  1. Administrator sebelumnya telah dikonfigurasi baru organisasi Unit (OU). OU berisi semua objek direktori di mana administrator akan mendelegasikan kontrol.
  2. Administrator mulai delegasi wizard dengan mengklik kanan OU, lalu mengklik Mendelegasikan kontrol.
  3. Delegasi wizard judul kotak dialog muncul, menyediakan beberapa pengantar informasi tentang wizard's fungsionalitas. Klik Berikutnya untuk melanjutkan.
  4. Administrator memilih folder yang akan diterapkan delegasi.
  5. Administrator berikutnya menentukan siapa delegasi akan diberikan pada Pengguna atau grup kotak dialog.
  6. Administrator diberikan pilihan untuk memilih tugas untuk mendelegasikan. Tugas ini dapat dipilih dari daftar dikompilasi umumnya diberikan tugas, atau administrator dapat memilih untuk membuat tugas kustom untuk mendelegasikan.
    1. Jika administrator memilih tugas umum, ringkasan layar ditampilkan di mana administrator dapat detail perubahan yang akan dibuat.
    2. Jika administrator memilih untuk membuat tugas kustom untuk mendelegasikan, dua kotak dialog akan ditampilkan di mana administrator dapat menyesuaikan tugas didelegasikan:
      1. Tingkat delegasi. Administrator dapat memilih untuk mendelegasikan seluruh folder, atau objek tertentu dalam folder.
      2. Di kotak dialog berikutnya, administrator menentukan hak akses pengguna tertentu akan dapat berolahraga.
  7. Kotak dialog konfirmasi muncul, merinci semua pilihan yang dipilih di Wisaya. Mengkonfirmasikan perubahan menyelesaikan Wisaya, dan menambahkan semua entri kontrol akses ke target direktori aktif wadah.
Kembali ke atas

REFERENSI

Untuk informasi lebih lanjut tentang topik ini di Windows 2000 Server, kunjungi Website Microsoft berikut:
Praktek terbaik Active Directory desain untuk mengelola Windows jaringan
http://technet.Microsoft.com/en-us/library/bb727085.aspx (http://technet.microsoft.com/en-us/library/bb727085.aspx)
Untuk informasi lebih lanjut tentang topik ini di Windows Server 2003, kunjungi Website Microsoft berikut:


Praktik terbaik untuk mendelegasikan Active Directory administrasi: Bagaimana delegasi bekerja dalam Active Directory
http://technet.Microsoft.com/en-us/library/cc773317.aspx (http://technet.microsoft.com/en-us/library/cc773317.aspx)

Praktik terbaik untuk mendelegasikan Active Directory administrasi: Studi kasus: skenario delegasi
http://technet.Microsoft.com/en-us/library/cc773358.aspx (http://technet.microsoft.com/en-us/library/cc773358.aspx)
Kembali ke atas
Berlaku bagi:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows 2000 Server
Kembali ke atas
Kata kunci: 
kbinfo kbmt KB235531 KbMtid
Kembali ke atas
Penerjemahan MesinPenerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:235531  (http://support.microsoft.com/kb/235531/en-us/ )
Kembali ke atas