Új hozzászólás Aktív témák

• #103 Foley101 tag

  Új Válasz 2018-09-05 13:51:06 #103

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Foley101

  tag

  Sziasztok!

  Egy olyan domain admint szeretnék létrehozni a 2016-ban, akinek a szerveren csak szoftver / service telepítési és szerver újraindítási joga van. Ha jól tudom ilyet nem lehet.
  A másik megközelítés ez lenne: egy domain usert hogyan lehet felruházni azzal, hogy a szerveren tudjon szoftvereket / serviceket telepíteni (a programok olyanok, melyek nem írnak a registrybem és nem is a Program Files alá kerülnek, hanem másik drive-ra), és a szervert újra indítani. Ha jól tudom ilyet sem lehet, legalábbis eddig nem találtam rá megoldást.

  A másik pedig, hogyan lehet egy domain admin felhasználó lehetőségeit minél jobban lekorlátozni? Például ami lényeges lenne, hogy ne tudjon Group Policy beállításokat elvégezni vagy AD módosításokat csinálni.
  A lényeg, hogy az admin user minél kisebb Isten legyen

  A harmadik, van olyan lehetőség, hogy ne egy hanem kettő vagy több admin usernek kelljen jóváhagyni például egy szoftver telepítést vagy Group Policy beállítást?

  Előre is köszönöm annak aki foglalkozik a kérdéseimmel!

Új hozzászólás Aktív témák