Управление пользователями и группами. Управление организационными подразделениями, делегирование полномочий. Групповые политики

Назначение Организационных подразделений (ОП, Organizational Units, OU) — организация иерархической структуры объектов AD внутри домена. Как правило, иерархия ОП в домене отражает организационную структуру компании.

• 
  делегирование административных полномочий на управление объектами ОП какому либо пользователю или группе пользователей;
  
• 
  применение групповых политик к объектам, входящим в ОП.
  

Делегирование административных полномочий на управление объектами ОП какому-либо пользователю или группе позволяет в больших организациях распределить нагрузку по администрированию учетными записями между различными сотрудниками, не увеличивая при этом количество пользователей, имеющих административные права на уровне всего домена.

Рассмотрим на примере процедуру предоставления какому-либо пользователю административных прав на управление ОП.

5. Выберем набор административных задач, которые делегируются данному пользователю (рис. 4.46):

6. По завершении мастера — нажмем кнопку «Готово».

Если теперь войти в систему на контроллере домена с учетной записью User1 (при условии, что у пользователя User1 есть права локального входа в систему на контроллере домена), запустить консоль «Active Directory – пользователи и компьютеры», то пользователь User1 сможет выполнять любые операции с объектами организационного подразделения OU-1.

Кроме удобных консолей с графическим интерфейсом система Windows 2003 оснащена мощным набором утилит командной строки для управления объектами Active Directory:

• 
  dsadd — добавляет объекты в каталог;
  
• 
  dsget — отображает свойства объектов в каталоге;
  
• 
  dsmod — изменяет указанные атрибуты существующего объекта в каталоге;
  
• 
  dsquery — находит объекты в каталоге, удовлетворяющие указанным критериям поиска;
  
• 
  dsmove — перемещает объект из текущего местоположения в новое родительское место;
  
• 
  dsrm — удаляет объект или все поддерево ниже объекта в каталоге.