IT2web

Системному администратору Windows Server

Главная --> Active Directory --> Заставьте других работать или Делегирование полномочий в Active Directory - Инструменты делегирования AD от независимых поставщиков

Заставьте других работать или Делегирование полномочий в Active Directory - Инструменты делегирования AD от независимых поставщиков

Article Index
Заставьте других работать или Делегирование полномочий в Active Directory
Организация административного делегирования
Консоль Group Policy Management Console (GPMC)
Рекомендации по делегированию AD
Примеры делегирования административных разрешений
Пример самоуправления учетной записью пользователя.
Административное делегирование задач управления сетью
Инструменты делегирования AD от независимых поставщиков
All Pages


Инструменты делегирования AD от независимых поставщиков

В табл. 3 перечислены программные продукты, упрощающие административное делегирование в AD. Все они обеспечивают уровень административной абстракции на базе ролей, который реализован на верхних ступенях модели авторизации AD. Все продукты располагают логикой преобразования организационных ролей и связанных с ними административных задач AD в собственные разрешения доступа к AD. Инструменты делегирования в AD от независимых поставщиков помогают быстрее освоить процедуры административного делегирования: для работы с ними не нужно быть специалистом высокой квалификации. Кроме того, в таких инструментах предусмотрены функции, упрощающие резервное копирование и восстановление параметров делегирования в AD.

Таблица 3

Инструменты делегирования AD от независимых поставщиков

Продукт Дополнительная информация
bv-Control for Windows and Active Directory компании BindView http://www.bindview.com/products/ bvcontrol/winactivedirectory.cfm
Directory Security Administrator (часть пакета Security Administration Suite) компании NetIQ http://www.netiq.com/ products/admin/default.asp
Quest ActiveRoles Direct (в прошлом FastLane ActiveRoles) Quest Software http://wm.quest.com/ products/activerolesdirect
Quest ActiveRoles Server (в прошлом Aelita Enterprise Directory Manager) компании Quest Software http://wm.quest.com/products/ activerolesserver


Административное делегирование в AD — мощный механизм, с помощью которого можно делегировать повседневные задачи управления AD. Для корректного и максимально эффективного делегирования необходимо доскональное знание модели авторизации AD. Но даже опытным администраторам не рекомендуется напрямую изменять разрешения объектов AD. Делать это лучше с помощью мастера AD Delegation of Control или инструмента делегирования от независимой компании.
 
Источник: oszone.ru