Создание группы ограничений в Active Directory

BPas

04.03.2023, 14:45

У меня есть развертывание Active Directory, и я хочу делегировать администраторам сайта администрирование их подразделений. Администраторы сайта должны иметь возможность создавать группы AD и пользователей; но я так понимаю, что CN групп (и пользователей) являются глобальными, поэтому два разных OU не могут включать группы (и пользователей) с одним и тем же CN.

Я хотел бы ограничить администраторов сайта созданием групп или пользователей, имя которых соответствует определенному соглашению об именах: например, для сайта X этому администратору будет разрешено создавать группы на сайте X OU, но я хотел бы ограничить администратора сайта для создания групп, название которых начинается с «SiteX_».

Можно ли применять ограничения к CN пользователей или групп, созданных в OU?

0 + 0

брандмауэр

делегация

Semicolon

04.03.2023, 17:56

Нет, это изначально невозможно. Вам нужно будет посмотреть на сторонний инструмент или внутренне разработанный скрипт / механизм автоматизации, который может добавить эту возможность для вас.

Ответить

Admin

Этот вопрос на других языках:

EN: Costraint group creation in Active Directory

TH: การสร้างกลุ่มต้นทุนใน Active Directory

RO: Crearea grupului de restricții în Active Directory

RU: Создание группы ограничений в Active Directory

VI: Tạo nhóm costraint trong Active Directory

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.