r10.07 (2)

[ Pobierz całość w formacie PDF ]
.Sprzeda�Phx Sales = Sprzeda� PhxPhx Sales Gurus = Guru Sprzeda� PhxACL with standard rights for Phx Sales = Lista kontroli dost�pu zestandardowymi prawami dla d.Sprzeda� PhoenixACL with admin rights for Phx Sales Gurus = Lista kontroli dost�pu z prawamiadministracyjnymi dla Guru d.Sprzeda� PhoenixACL with standard access rights for Phx Sales = Lista kontroli dost�pu zestandardowymi prawami dost�pu dla d.Sprzeda� PhoenixACL with Limited admin rights for Phx Sales Gurus = Lista kontroli dost�pu zograniczonymi prawami administracyjnymi dla Guru d.Sprzeda� PhoenixACL with limited rights for Phx Sales Gurus = Lista kontroli dost�pu i zograniczonymi prawami dla Guru d.Sprzeda� PhoenixAby utworzy� struktur� przedstawion� na rysunku 10.28, administratorzy musz� arozpocz�� od utworzenia kontenera dla dzia�u sprzeda�y.Kontener ten, o nawieSprzeda�, jest umieszczany w kontenerze Phoenix.Struktura kontenera jestpodobna do struktury g�ównego kontenera, co zapewnia zgodno�� zarz�dzania.Po utworzeniu kontenera Sprzeda� tworzone s� obiekty dzia�u, takie jaku�ytkownicy, grupy, komputery, drukarki i serwery, nad którymi kontrol� b�dziesprawowa� mened�er dzia�u.Nast�pnie administratorzy Phoenix musz� utworzy� grup� globaln� o nazwie AdminSprzeda� Phx.Grupa ta nie musi by� grup� uniwersaln�, gdy� nie b�dzie onau�ywana do kontroli obiektów w domenie Subsidiary.com.Je�eli w przysz�o�ciadministratorzy zdecyduj� si� na przyznanie praw kontroli równie� nad obiektamidomeny Subsidiary.com, konieczne b�dzie zaktualizowanie grupy i dostosowaniejej do grupy uniwersalnej.Administratorzy Phoenix zape�niaj� grup� Admin Sprzeda� Phx cz�onkami zespo�uadministracyjnego dzia�u sprzeda�y, po przeniesieniu ich obiektów do konteneraSprzeda�.Zamiast umieszczenia grupy Admin Sprzeda� Phx w kontenerze Sprzeda�,grupa zostaje umieszczona w kontenerze g�ównym Phoenix.Gdyby zosta�aumieszczona w obiekcie Sprzeda�, cz�onkowie grupy Admin Sprzeda� Phx mielibyprawo przy��czania do grupy nowych cz�onków, w tym równie� cz�onków z innychdzia�ów.Aby unikn�� sporów z administratorami dzia�u, najlepiej nieudost�pnia� im tego przywileju.Administratorzy Phoenix tworz� równie� grup� Guru Sprzeda� Phx, której nieprzypisuj� �adnych cz�onków.Umieszczaj� t� grup� w kontenerze Sprzeda�, doktórego administratorzy dzia�u posiadaj� pe�ne prawo dost�pu.Grupa AdminSprzeda� Phx mo�e utworzy� inne grupy w kontenerze Sprzeda� i korzysta� z nichdo przyznawania uprawnie� NTFS na ich stacjach roboczych i serwerach.Jedn� z najwa�niejszych decyzji jest okre�lenie praw dziedziczenia dla grupyAdmin Sprzeda� Phx.Administratorzy Phoenix posiadaj� pe�ne prawa dost�pu dokontenera Phoenix, co daje im automatycznie pe�ne prawo dost�pu do konteneraSprzeda�.W tym miejscu powstaje pewien spór.Otó� administratorzy dzia�uSprzeda� chc� ograniczy� prawa g�ównych administratorów do kontenera Sprzeda�(chc� zablokowa� opcj� dziedziczenia), a administratorzy nalegaj� napozostawienie im pe�nych praw, na wypadek udzielenia pomocy administratoromdzia�u w przypadku jakichkolwiek problemów.Podejmowanie decyzji jest zawsze bardzo burzliwe i cz�sto dzieje si� za plecamiinnych.Grupa Admin Sprzeda� Phx, posiadaj�ca pe�ne prawo dost�pu do konteneraSprzeda� Sales, zablokuje najprawdopodobniej opcj� dziedziczenia.G�ówniadministratorzy widz�c t� zmian�, u�yj� praw grupy Enterprise Admins(Administratorzy przedsi�biorstwa) i odblokuj� opcj� dziedziczenia.Id�c zaciosem, zmieni� prawa kontroli grupy Admin Sprzeda� Phx, udost�pniaj�c jejprawo kontroli dziedziczenia tylko dla podrz�dnych obiektów kontenera Sprzeda�.Dzi�ki temu grupa nie b�dzie mia�a �adnego wp�ywu na dziedziczenie praw dlakontenera Sprzeda�.Na rysunku 10.29 widoczny jest przyk�ad takiejkonfiguracji.Rysunek 10.28.Lista praw dla kontenera Sprzeda�Je�eli zamiast struktury wielokatalogowej wielo-katalogowej zaprojektujeszstruktur� wielodomenow� � wielo-domenow�, napotkasz na ten sam problem.Szczegó�y operacji b�d� bardziej skomplikowane, gdy� przenoszenie obiektówpomi�dzy domenami jest znacznie trudniejsze, jakkolwiek rodzaje operacjizostan� dok�adnie te same.Pami�taj o tym, aby g�ówna domena posiada�a pe�neprawa dost�pu do obiektów, które by�yby dziedziczone w dó� drzewa katalogowego.Natomiast obiektom znajduj�cym si� w ni�szych cz�ciach drzewa przydzielajpe�ne prawa administracyjne tylko dla ich obiektów podrz�dnych.U�ywanie us�ugi pomocniczego logowania i polecenia RunAsW tym rozdziale przedstawiono wiele przyk�adów codziennej pracy administratora,loguj�cego si� na konto posiadaj�ce pe�ne prawa administracyjne.Trzeba jednakzaznaczy�, �e cz�ste korzystanie z takiego konta nie jest najlepszymrozwi�zaniem.Mo�e to by� przyczyn� wielu problemów zwi�zanych z uaktywnieniemwirusów, przypadkowym naci�ni�ciem klawisza Delete itp.Windows 2000 udost�pnia us�ug� pomocniczego logowania (Secondary LogonService), która umo�liwia korzystanie ze standardowego konta u�ytkownika, ajednocze�nie pozwala na uruchamianie konsoli administracyjnej z pe�nymi prawamiadministracyjnymi.Konsola mo�e by� uruchamiana tylko wtedy, gdy jestpotrzebna.W�a�ciwo�� ta jest podobna do uniksowego polecenia SU (superuser),lecz jest implementowana w nieco inny sposób.Us�uga pomocniczego logowania jest instalowana domy�lnie i uruchamiana podczas�adowania systemu (jest dost�pna w aplikacji SERVICES.EXE).Kod us�ugi znajdujesi� w pliku SECLOGON.DLL.Us�uga jest dost�pna za pomoc� polecenia RunAs, któremo�na uruchomi� z wiersza polece� albo okna Run (Uruchom).Sk�adnia RunAs jestnast�puj�ca: runas /u:domain\user exe albo runas /i:user@domain.root exe [ Pobierz całość w formacie PDF ]

do ÂściÂągnięcia > pobieranie > ebook > pdf > download

Linki