Hirdetés

Új hozzászólás Aktív témák

  • Foley101

    tag

    Sziasztok!

    Egy olyan domain admint szeretnék létrehozni a 2016-ban, akinek a szerveren csak szoftver / service telepítési és szerver újraindítási joga van. Ha jól tudom ilyet nem lehet.
    A másik megközelítés ez lenne: egy domain usert hogyan lehet felruházni azzal, hogy a szerveren tudjon szoftvereket / serviceket telepíteni (a programok olyanok, melyek nem írnak a registrybem és nem is a Program Files alá kerülnek, hanem másik drive-ra), és a szervert újra indítani. Ha jól tudom ilyet sem lehet, legalábbis eddig nem találtam rá megoldást.

    A másik pedig, hogyan lehet egy domain admin felhasználó lehetőségeit minél jobban lekorlátozni? Például ami lényeges lenne, hogy ne tudjon Group Policy beállításokat elvégezni vagy AD módosításokat csinálni.
    A lényeg, hogy az admin user minél kisebb Isten legyen :)

    A harmadik, van olyan lehetőség, hogy ne egy hanem kettő vagy több admin usernek kelljen jóváhagyni például egy szoftver telepítést vagy Group Policy beállítást?

    Előre is köszönöm annak aki foglalkozik a kérdéseimmel! :R

Új hozzászólás Aktív témák