Административное делегирование GPO

Административное делегирование GPO — это процесс, который администраторы могут применять для делегирования прав отдельным пользователям или настройки прав доступа для всех GPO, конкретных GPO и задач, связанных с GPO, для заданных контейнеров Active Director сайтов, доменов и организационных единиц.

Делегирование GPO и делегирование администрирования в Active Directoгу следует применять только в организациях, в которых имеются отдельные IТ-группы для управления инфраструктурой и серверами, а также другие группы — для управления рабочими компьютерами и поддержки конечных пользователей. Если администраторы IТ-группы выполняют все администрирование GPO и Active Directory то добавление модели делегирования не обязательно и даже может усложнить положение. Все задачи административного делегирования GPO, описываемые в последующих разделах, выполняются с помощью консоли управления групповыми политиками. Планировщик задач — один из наиболее расширенньк в Windows Server 2012 компонентов. В предыдущих версиях Windows это бьша слабая служба с ограниченным количеством настроек и параметров аудита. Возможности планировщика задач в Windows Server 2012 делают его более мощным инструментом. Планировщик может запускаться множеством различных событий, выполнять ряд предопределенньк действий и даже учитывать различные параметры и условия.

Ниже перечислены раскрываемые элементы планировщика задач. Триггеры. Задачи выполняются при появлении условия, заданного в триггере. Это может быть запланированное время, вход в систему, запуск системы, простой, записываемое в журнал событие, начало или конец сеанса работы пользователя или блокировка/разблокировка рабочей станции.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *