Active Directory-da ma'muriy vazifalarni topshirish

O'rmonlar, domenlar va tashkiliy birliklar

Delegatsiyaning keyingi muhokamasini tushunish uchun Active Directory o'rmonlari, domenlari va tashkiliy birliklarining ta'riflari va boshqaruv xususiyatlarini qisqacha ko'rib chiqish foydali bo'ladi.
O'rmon - umumiy konfiguratsiya va sxemaga ega bo'lgan , yagona mantiqiy global katalog bilan ifodalangan va o'tish trastlarining kengayuvchi daraxti bilan bog'langan domenlar to'plami. O'rmon o'rmon ildiz domeni bilan ifodalanadi. Oʻrmonning standart maʼmuriy egasi oʻrmon ildiz domenining Domain Admins guruhidir. O'rmon ildizining Domain Admins guruhi korporativ ma'murlar va sxema ma'murlari guruhlari a'zoligini nazorat qiladi, ular sukut bo'yicha o'rmon bo'ylab konfiguratsiya sozlamalarini nazorat qiladi. O'rmon egasi domen kontrollerlarini boshqarganligi sababli, o'rmon egasi xizmat ma'muri hisoblanadi .
Domen - bu Active Directory o'rmonidagi bo'lim . Domenning standart ma'muriy egasi domenning Domen ma'murlari guruhidir. Domen egasi domen kontrollerlarini boshqarganligi sababli, domen egasi xizmat ma'muri hisoblanadi . O'rmondagi barcha ildiz bo'lmagan domen egalari nomlash ierarxiyasidagi o'rnidan qat'iy nazar tengdoshlardir; asosiy bo'lmagan ota-ona domenining egasi pastki domen ustidan standart ma'muriy nazoratga ega emas.
Tashkiliy birlik (OU) - bu domen ichidagi konteyner. OU va OUdagi ob'ektlar ustidan nazorat butunlay OUdagi va OUdagi ob'ektlardagi kirishni boshqarish ro'yxatlari (ACLs) bilan belgilanadi. OUdagi ob'ektlar ustidan nazoratga ega bo'lgan foydalanuvchilar va guruhlar ma'lumotlar boshqaruvchilaridir .

O'rmonda ishtirok etishi mumkin bo'lgan tashkilotlar soni qanchalik ko'p bo'lsa, hamkorlik va xarajatlarni tejashdan ko'proq foyda keltiradi. Shu sababli, Active Directory o'rnatishda o'rmonlar sonini minimallashtirish eng yaxshi amaliyotdir. Biroq, delegatsiya talablari bir nechta o'rmonlarni joylashtirishni to'liq mos keladigan holatlar mavjud.

Masalan, ma'muriy nazorat yuqori darajada taqsimlangan tashkilotlarda barcha tashkilotlarning bir xil infratuzilmada ishtirok etishini kutish amaliy bo'lmasligi mumkin. Bunday holatlarda qo'shimcha o'rmonni boshqarish xarajatlari ushbu amaliy talabni qondirish uchun almashtiriladi.