Доменные службы Azure Active Directory (AD DS) изменяют разрешения для контейнеров ADSI без прав администратора предприятия или домена.

Chris

20.12.2022, 10:12

Мне нужно изменить права доступа в доменных службах Azure Active Directory (AD DS) для определенного контейнера в ADSI.

Обычно в локальной Active Directory это возможно при наличии правильных прав доступа к объекту и изменении права доступа (ACE) в списках управления доступом (ACL) объекта. Обычно это означает, что мне нужны права администратора предприятия/домена в первом дворце для изменения прав объекта.

В доменных службах Azure Active Directory (AD DS) Microsoft ограничивает среду следующим образом: права администратора домена и администратора предприятия недоступны. Единственный способ администрирования домена — использование пользователей в группе «Администраторы контроллера домена AAD», у которых нет доступа к правам на контейнер: Снимок экрана списка управления доступом к контейнеру

Есть ли способ как-то изменить разрешение на объект ADSI без прав администратора предприятия/домена? Или есть способ установить дополнительные разрешения непосредственно через Azure?

1 + 0

адси

azure-active-directory

Рейтинг:1

Server

Noor Khaldi

20.12.2022, 15:35

Azure AD DS предлагается как PaaS, поэтому вполне естественно, что Microsoft блокирует все, что вы можете с ним делать. Если у вас нет разрешения, то нет, это невозможно.

Если это то, что вам действительно нужно, выберите DS внутри виртуальной машины.

0 + 0

Admin

Этот вопрос на других языках:

EN: Azure Active Directory Domain Services (AD DS) change permissions on ADSI Containers without Enterprise / Domain Admin Rights

TH: บริการโดเมน Azure Active Directory (AD DS) เปลี่ยนสิทธิ์ในคอนเทนเนอร์ ADSI โดยไม่มีสิทธิ์ผู้ดูแลระบบระดับองค์กร/โดเมน

RO: Serviciile de domeniu Azure Active Directory (AD DS) modifică permisiunile pe containerele ADSI fără drepturi de administrare pentru întreprindere/domeniu

RU: Доменные службы Azure Active Directory (AD DS) изменяют разрешения для контейнеров ADSI без прав администратора предприятия или домена.

VI: Dịch vụ miền Azure Active Directory (AD DS) thay đổi quyền trên Bộ chứa ADSI mà không có Quyền quản trị miền/doanh nghiệp

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.