FC2ブログ

[Active Directory] コンテナ単位の管理委任

 コンテナは、Active Directoryのオブジェクトを管理する単位である。


 既定で存在するコンテナにはBuiltin,Computers,Usersがあるが、ユーザーがドメイン、サイト、OUをコンテナとして追加することが可能である。


 既定のコンテナはそれぞれの目的に応じて格納できるオブジェクトが異なっており、また階層化やGPOのリンク、アクセス権限の設定などはできない。


 一方、ユーザーが追加したコンテナは、ACLを設定することにより、Domain Admins.に集中した権限の一部を別のユーザーに割り当て、管理作業の一部を委任することができる。

スポンサーサイト



FC2ブックマーク | この記事をokyuuへインポート | このエントリーを含むはてなブックマーク | ニフティクリップへ追加 | この記事をクリップ! | イザ!ブックマーク | POOKMARK Airlinesに登録する | del.icio.us |
動作未検証 | | 動作未検証 | 動作未検証 | 動作未検証 | 動作未検証 | 動作未検証 | 動作未検証 | 動作未検証 | 動作未検証 | 動作未検証 | 動作未検証

tag : ActiveDirectory コンテナ

comment

管理者にだけメッセージを送る

カレンダー
09 | 2019/10 | 11
- - 1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30 31 - -
最近の記事
月別アーカイブ
カテゴリー
ブログ内検索
RSSフィード
リンク
いろいろリンクボタン
埋め込みe-Words