Makale numarası: 235531 - Son Gözden Geçirme: 11 Ekim 2007 Perşembe - Gözden geçirme: 2.7

Active Directory'yi Temsilci atama, varsayılan güvenlik konuları

Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.
Hepsini aç | Hepsini kapa

Özet

Microsoft Windows 2000 ve Microsoft Windows Server 2003 Active Directory'deki kapsayıcı üzerinde yönetici hakları aktarılmasına kolaylaştırmak için temsilci seçme Sihirbazı içerir.

Yöneticiler, iletişim kutuları aşağıdaki öğeleri belirtmek için tasarlanmış bir dizi sağlayarak temsilci seçme Sihirbazı işlevleri:
  • Kime Yönetici yetkisini istemektedir.
  • Nesneleri, bu sertifika yetkilisi Sunucusu'yla kullanıcılar.
  • Bu nesne üzerinde izinleri atanmış kullanıcılar var.
Yetkili seçme sihirbazını dinamik olarak erişim denetim girdileri için sihirbazda belirtilen seçeneklere göre <a1>hedef</a1> kapsayıcı nesnesinde oluşturur.

Yetkili seçme sihirbazını erişim denetim girdilerini kaldırmak için işlevselliği sağlamak dikkat etmek çok önemlidir. Bir yönetici, temsilci seçme Sihirbazı ile oluşturulan yapılandırma ayarlarını istiyorsa, izinli el ile etkilenen kuruluş birimi için <a0>güvenlik ayarları</a0> iletişim kutusuna erişmek ve tüm ek girdileri kaldırmanız gerekir.

Daha fazla bilgi

A?a??daki örnek, yetkili seçme sihirbazını erişim denetim listesi girdilerini seçeneklere sonucunda nasıl oluşturduğunu gösterir:
  1. Yönetici, daha önce yeni kuruluş birimi (OU) yapılandırdı. OU üzerinde yönetici denetim temsilcisi tüm dizin nesneleri içerir.
  2. Yönetici, OU'YU sağ tıklatarak ve sonra Denetim Temsilcisi Seç'i tıklatarak temsilci seçme sihirbazını başlatır.
  3. Sihirbazın işlevleri hakkında bazı tanıtıcı bilgi sağlama temsilci seçme Sihirbazı başlık iletişim kutusu görüntülenir. Devam etmek için ileri ' yi tıklatın.
  4. Yöneticinin temsilci seçmeyi uygulanacağı klasörü seçer.
  5. Yönetici, temsilci seçmek için kullanıcı veya grup kutusunda verilebilmesi için gittiği sonraki belirtir.
  6. Yönetici, görevleri, temsilci seçmek için bu seçeneği verilir. Bu görevler genellikle temsilci seçilen görevleri pre-compiled listesinden seçilen veya temsilci seçmek için özel bir görev oluşturmak yönetici seçebilirsiniz.
    1. Yönetici, ortak bir görevi seçerse, yönetici yapılması değişikliklerin ayrıntılarını bir Özet ekranı görüntülenir.
    2. Yönetici, temsilci seçmek için özel bir görev oluşturmak seçerse, temsilci seçilen görev yönetici özelleştirebilirsiniz iki iletişim kutusu görüntülenir:
      1. Temsil düzeyi. Yönetici, tüm klasörü veya içindeki belirli nesneleri için temsilci seçebilirsiniz.
      2. Sonraki iletişim kutusunda, yönetici izinleri belirtilen kullanıcılara dikkatli açamaz kullanılması belirler.
  7. Sihirbazda seçtiğiniz seçenekleri tüm ayrıntıları onay iletişim kutusu görüntülenir. Değişiklikleri onaylama, sihirbaz tamamlandıktan ve hedef Active Directory kapsayıcısını için tüm uygun bir erişim denetim girdileri ekler.

Referanslar

Windows 2000 Server'da, bu konu hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
En iyi uygulama (Windows ağlarını yönetmek için Active Directory tasarımı
http://technet.microsoft.com/en-us/library/bb727085.aspx (http://technet.microsoft.com/en-us/library/bb727085.aspx)
Windows Server 2003'te, bu konu hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitelerini ziyaret edin:


En iyi uygulamalar, Active Directory Yönetim temsilciliği için: temsilci seçme, Active Directory'de nasıl çalışır
http://technet.microsoft.com/en-us/library/cc773317.aspx (http://technet.microsoft.com/en-us/library/cc773317.aspx)

En iyi uygulamalar, Active Directory Yönetim temsilciliği için: durum incelemesi: bir temsilci senaryosu
http://technet.microsoft.com/en-us/library/cc773358.aspx (http://technet.microsoft.com/en-us/library/cc773358.aspx)

Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows 2000 Server
Anahtar Kelimeler: 
kbmt kbinfo KB235531 KbMttr
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:235531  (http://support.microsoft.com/kb/235531/en-us/ )