Artigo: 235531 - Última revisão: quinta-feira, 11 de Outubro de 2007 - Revisão: 2.7

Questões de segurança predefinido na delegação de Active Directory

Vista lado a ladoClique aqui para exibir o artigo traduzido e o artigo original em inglês, lado a lado.
Tradução automáticaVer isenção de responsabilidades para tradução automática
Ver produtos para os quais este artigo se aplica.
Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
Expandir tudo | Reduzir tudo

Sumário

Microsoft Windows 2000 e Microsoft Windows Server 2003 incluem um Assistente de delegação para facilitar a delegação de direitos administrativos sobre contentores no Active Directory.

As funções do Assistente de delegação, fornecendo os administradores com um conjunto de caixas de diálogo concebido para especificar os seguintes itens:
  • A quem o administrador pretende delegar autoridade.
  • Os objectos aos quais estes utilizadores devem obter autoridade.
  • As permissões dos utilizadores designados têm sobre estes objectos.
O Assistente de delegação dinamicamente cria acesso entradas de controlo no objecto de contentor de acordo com às opções especificadas no Assistente de destino.

É importante ter em atenção que o Assistente de delegação não fornece funcionalidade para remover entradas de controlo de acesso. Se um administrador pretende inverter definições de configuração criadas com o Assistente de delegação, ele ou ela tem manualmente aceder à caixa de diálogo Definições de segurança para a unidade organizacional afectada e remover entradas adicionadas tudo.
Voltar ao topo

Mais Informação

O exemplo seguinte demonstra como o Assistente de delegação cria acesso entradas de lista de controlo como resultado de opções seleccionadas:
  1. O administrador configurou previamente uma unidade organizacional nova (OU). A OU contém todos os objectos de directório através da qual o administrador irá delegar o controlo.
  2. O administrador é iniciado o Assistente de delegação por clicando com o botão direito do rato OU e, em seguida, clicando em Delegar controlo .
  3. A caixa de diálogo delegação assistente título for apresentada, fornecer algumas informações introdutórias sobre a funcionalidade do assistente. Clique em seguinte para continuar.
  4. O administrador escolher a pasta para o qual será aplicada delegação.
  5. O administrador especifica seguinte a quem vai delegação para que seja concedido na caixa de diálogo utilizadores ou grupos .
  6. O administrador é proposto a opção para seleccionar as tarefas a delegar. Estas tarefas podem ser seleccionadas de uma lista pré-compilada de tarefas delegadas com frequência ou o administrador pode optar por criar uma tarefa personalizada para delegar.
    1. Se o administrador seleccionar uma tarefa comum, é apresentado um ecrã resumo em que o administrador pode detalhe as alterações sejam efectuadas.
    2. Se o administrador optar por criar uma tarefa personalizada para delegar, caixa de diálogo duas são apresentados em que o administrador pode personalizar a tarefa delegada:
      1. Nível de delegação. O administrador pode delegar para toda a pasta ou para objectos específicos dentro da pasta.
      2. Na caixa de diálogo seguinte, o administrador determina as permissões que os utilizadores especificados não irão conseguir exercício.
  7. Uma caixa de diálogo confirmação for apresentada, com detalhes sobre todas as opções seleccionadas no assistente. Confirmar as alterações conclui o assistente e adiciona todas as entradas de controlo acesso adequado para o contentor do Active Directory de destino.
Voltar ao topo

Referências

Para mais informações sobre este tópico no Windows 2000 Server, visite o seguinte Web site da Microsoft:
melhores práticas estrutura do Active Directory para gerir redes do Windows
http://technet.microsoft.com/en-us/library/bb727085.aspx (http://technet.microsoft.com/en-us/library/bb727085.aspx)
Para obter mais informações sobre este tópico no Windows Server 2003, visite os seguintes Web sites da Microsoft:


procedimentos recomendados para delegar a administração do Active Directory: como funciona a delegação no Active Directory
http://technet.microsoft.com/en-us/library/cc773317.aspx (http://technet.microsoft.com/en-us/library/cc773317.aspx)

procedimentos recomendados para delegar a administração do Active Directory: caso prático: um cenário de delegação
http://technet.microsoft.com/en-us/library/cc773358.aspx (http://technet.microsoft.com/en-us/library/cc773358.aspx)
Voltar ao topo
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows 2000 Server
Voltar ao topo
Palavras-chave: 
kbmt kbinfo KB235531 KbMtpt
Voltar ao topo
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 235531  (http://support.microsoft.com/kb/235531/en-us/ )
Voltar ao topo