सक्रिय निर्देशिका में प्रतिनिधि प्रशासनिक कार्य

इस तथ्य के मद्देनजर कि हाबरा बैठक के दौरान, मैंने 11 विभिन्न परिदृश्यों के बारे में बात की, निश्चित रूप से, मैं इनमें से प्रत्येक बिंदु पर अधिक विस्तार से ध्यान देना चाहूंगा। दूसरे शब्दों में, इस लेख से शुरू करने पर मैं उन अधिकांश बिंदुओं पर विचार करूंगा, जिन पर पिछली रिपोर्ट के दौरान चर्चा की गई थी। इसलिए ...
अपेक्षाकृत हाल ही में, विंडोज लाइव मैसेंजर में, मुझसे सक्रिय निर्देशिका में प्रशासनिक प्राधिकरण के प्रतिनिधिमंडल से संबंधित कई प्रश्न पूछे गए थे। हालांकि, इस विषय पर स्वयं प्रश्नों को मोड़ने से पहले, मैं आपको संक्षेप में बताऊंगा कि प्रतिनिधिमंडल क्या है और इसके लिए क्या है।

सक्रिय निर्देशिका ऑब्जेक्ट प्रतिनिधि

यह स्पष्ट है कि लगभग हर संगठन में आईटी विभाग में कई प्रशासक शामिल हैं, और विभिन्न प्रशासनिक कार्यों को प्रशासक के बीच वितरित किया जाना चाहिए, या, समर्थन सेवा के सदस्यों के बीच कहना चाहिए। उदाहरण के लिए, इस उदाहरण में, मान लें कि समर्थन इकाई के कर्मचारियों को डोमेन में कंप्यूटर जोड़ना होगा। हालांकि, उपयोगकर्ताओं के ऐसे समूह को उन लोगों की तुलना में अन्य संचालन करने में सक्षम नहीं होना चाहिए जिन्हें आप उन्हें अनुमति देना चाहते हैं।
लेकिन उन अनुमतियों को जिन्हें उपयोगकर्ता, समूह या कंप्यूटर को, दूसरे शब्दों में, सुरक्षा प्रिंसिपलों को सौंपा जा सकता है, एक्सेस कंट्रोल एंट्री (ACE) प्रविष्टियाँ कहलाती हैं । इसलिए, ACL का उपयोग करते हुए, ऑब्जेक्ट के लिए एक्सेस अनुमतियों को संशोधित किया जाता है। आप सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर , सक्रिय निर्देशिका प्रशासनिक केंद्र और स्नैप-इन्स और सक्रिय निर्देशिका साइट और सेवाएँ , ADSI संपादक , और जैसे उपकरण जैसे स्नैप-इन का उपयोग करके सीधे ACLs देख सकते हैं "एलडीपी" (कुछ उपकरण इस लेख में बाद में और अधिक विस्तार से चर्चा की जाएगी)। अगर हम AD ऑब्जेक्ट्स के एक्सेस कंट्रोल परमिशन के बारे में बात करते हैं, तो तुरंत ध्यान दिया जाना चाहिए कि वे मानक अनुमतियों और विशेष अनुमतियों में विभाजित हैं। विशेष अनुमतियाँ एक विशिष्ट वस्तु पर लागू होने वाले बारीक विकल्प हैं, और मानक पहुँच अनुमतियाँ पहले से ही विशेष अनुमतियों के एक सेट से बनी होती हैं, जो अनुमति देता है या, इसके विपरीत, एक विशिष्ट फ़ंक्शन को प्रतिबंधित करता है। केवल एक उदाहरण के रूप में हम पढ़ने के रूप में ऐसी मानक अनुमति को एकल कर सकते हैं, क्योंकि वास्तव में इसमें पढ़ने की अनुमति , सामग्री की सूची , और सभी गुणों को पढ़ने के रूप में इस तरह की विशेष अनुमतियों के रिकॉर्ड भी शामिल हैं । लेकिन यह पूरी तरह से अलग विषय है।
दरअसल, सभी ACE प्रविष्टियां विवेकाधीन अभिगम नियंत्रण सूची में स्थित हैं, दूसरे शब्दों में, मूल में यह विवेकाधीन अभिगम नियंत्रण सूची की तरह लगता है, या, अधिक बस, डीएसीएल सूची में। यह एक्सेस कंट्रोल प्रविष्टियों की एक सूची है जो प्रत्येक सुरक्षा प्रिंसिपल को किसी ऑब्जेक्ट के लिए एक्सेस अनुमतियों को परिभाषित करता है। बदले में, प्रत्येक सुरक्षा प्रिंसिपल, जो ऑब्जेक्ट में जोड़ा जाता है, अनुमतियों की एक सूची प्राप्त करता है जो इंगित करता है कि एक विशेष उपयोगकर्ता या उपयोगकर्ताओं का समूह ऑब्जेक्ट के साथ विशिष्ट संचालन कर सकता है। यहां यह हमेशा याद रखना चाहिए कि एसीई रिकॉर्ड जिन्हें स्पष्ट रूप से सौंपा गया है, का मूल्यांकन हमेशा विरासत में प्राप्त एसीई रिकॉर्ड से पहले किया जाएगा। और यह भी कि आपको हमेशा इस तथ्य को ध्यान में रखना चाहिए कि निषेधात्मक प्रविष्टियाँ हमेशा अनुमति देने वालों पर हावी रहेंगी।
DACL स्वयं ऑब्जेक्ट के ACL का एक घटक है, जिसमें सिस्टम एक्सेस कंट्रोल लिस्ट भी होता है, दूसरे शब्दों में, सिस्टम एक्सेस कंट्रोल लिस्ट, SACL। यह सूची सुविधा के लिए ऑडिट मापदंडों को परिभाषित करती है, जिसमें सभी सुरक्षा प्रिंसिपल और संचालन शामिल हैं जिसके लिए ऑडिट किया जाना चाहिए।
इस प्रकार, स्वयं इस खंड के विषय पर लौटते हुए, प्रशासनिक कार्यों के प्रतिनिधिमंडल को सक्रिय निर्देशिका में बनाए गए सुरक्षा प्रिंसिपल के लिए मूल ऑब्जेक्ट की अनुमतियों का उत्तराधिकार कहा जाता है।

प्रशासनिक प्रतिनिधिमंडल का उदाहरण

जिन कार्यों को करने की आवश्यकता थी उनमें से एक निम्नलिखित था: कुछ उपयोगकर्ताओं को, कुछ तकनीकी कर्मियों को, डोमेन में कंप्यूटर जोड़ने के लिए और विभिन्न विभागों में इन कंप्यूटरों को वितरित करने के लिए एक अवसर प्रदान करना आवश्यक था। सिद्धांत रूप में, इस कार्य को तुच्छ कहा जा सकता है, लेकिन हम इसे और अधिक रोचक बनाने के लिए स्थितियों को थोड़ा बदल देंगे। क्या किया जाएगा: चूंकि, डिफ़ॉल्ट रूप से, प्रत्येक उपयोगकर्ता कंप्यूटर से डोमेन में शामिल हो सकता है, हम इस स्थिति को ठीक कर देंगे ताकि केवल वे उपयोगकर्ता जो सुरक्षा सहायता समूह के सदस्य हैं वे डोमेन में कंप्यूटर से जुड़ सकें। इसलिए, आपको निम्न चरणों का पालन करना चाहिए:

1. सबसे पहले, डोमेन नियंत्रक पर सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर स्नैप-इन खोलें। यहां एक वैश्विक सुरक्षा समूह बनाना आवश्यक है, जिसके सदस्य उपयोगकर्ता कंप्यूटर से डोमेन में शामिल हो सकेंगे। दूसरे शब्दों में, यह समूह इस तरह दिखेगा:
   
   
   अंजीर। 1. डोमेन में कंप्यूटर से जुड़ने के लिए जिम्मेदार समूह के गुण
2. अगला चरण यह इंगित करना है कि पिछले चरण में बनाए गए वैश्विक सुरक्षा समूह में केवल उपयोगकर्ता डोमेन में कंप्यूटर से जुड़ सकते हैं। ऐसा करने के लिए, समूह नीति प्रबंधन स्नैप- इन खोलें और डिफ़ॉल्ट GPO " डिफ़ॉल्ट डोमेन नियंत्रक नीति " के लिए GPME संपादक पर जाएं, जो "डोमेन नियंत्रक" डिवीजन में स्थित है।
   प्रदर्शित स्नैप-इन में, "कंप्यूटर कॉन्फ़िगरेशन \ नीतियाँ \ Windows कॉन्फ़िगरेशन \ सुरक्षा सेटिंग्स \ स्थानीय नीतियाँ \ असाइन करें उपयोगकर्ता अधिकार" पर जाएं और "डोमेन में कार्यस्थान जोड़ना" नामक नीति सेटिंग को स्थानीय करें। इस नीति सेटिंग के लिए संवाद बॉक्स खोलने से, आप तुरंत यह पता लगा पाएंगे कि प्रामाणिक उपयोगकर्ता समूह डिफ़ॉल्ट रूप से वहां निर्दिष्ट है, जिसके लिए प्रत्येक उपयोगकर्ता डोमेन में कंप्यूटर से जुड़ सकता है। अब, समर्थन सुरक्षा समूह से केवल उपयोगकर्ताओं को कंप्यूटर को डोमेन में शामिल होने की अनुमति देने के लिए, आपको इस नीति सेटिंग में निर्दिष्ट समूह को डिफ़ॉल्ट रूप से हटा देना चाहिए, और फिर "उपयोगकर्ता या समूह जोड़ें" बटन और सक्रिय निर्देशिका ऑब्जेक्ट खोज संवाद का उपयोग करें, पहले से बनाए गए वैश्विक सुरक्षा समूह को जोड़ें। इस तरह के समूह को जोड़ने की प्रक्रिया को निम्न दृष्टांत में दर्शाया गया है:
   
   
   अंजीर। 2. कंप्यूटर को डोमेन में शामिल करने के लिए जिम्मेदार समूह को बदलें
3. अब, इस तथ्य के बावजूद कि थोड़ा पहले यह वर्णित किया गया था कि किन परिदृश्यों में प्रतिनिधिमंडल का प्रदर्शन किया जाता है, और यह कि ज्यादातर मामलों में प्रतिनिधिमंडल संगठनात्मक इकाई स्तर पर किया जाता है, इस मामले में, डोमेन में कंप्यूटर से जुड़ने की क्षमता प्रदान करने के लिए, हमें सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर स्नैप-इन का उपयोग करना चाहिए। » पूरे डोमेन स्तर के लिए प्रतिनिधि मंडल को सीधे कॉल करें। इसलिए, सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर स्नैप-इन में, आपको स्नैप-इन के ट्री क्षेत्र में डोमेन के लिए संदर्भ मेनू को कॉल करने की आवश्यकता है और "प्रतिनिधि प्रबंधन" विकल्प चुनें, जैसा कि नीचे दिखाया गया है:
   
   
   अंजीर। 3. प्रतिनिधि प्रबंधन विज़ार्ड को कॉल करना
4. विज़ार्ड के पहले पृष्ठ पर, आप बस इस उपकरण के मुख्य कार्य से खुद को परिचित कर सकते हैं और इस तथ्य के कारण कि पहले पृष्ठ पर आप कोई कार्य नहीं कर सकते हैं, आपको बस "अगला" बटन पर क्लिक करने की आवश्यकता है। विज़ार्ड के दूसरे पृष्ठ पर, "उपयोगकर्ता और समूह" पृष्ठ, आपको उस समूह को स्थानीय बनाने की आवश्यकता है जिसके लिए आप नियंत्रण रखना चाहते हैं। इस उदाहरण में, "जोड़ें" बटन पर क्लिक करें और "सपोर्ट" समूह का चयन करने के लिए उपयुक्त संवाद का उपयोग करें, जैसा कि निम्नलिखित उदाहरण में दिखाया गया है:
   
   
   अंजीर। 4. एक समूह जोड़ना जिसके लिए नियंत्रण का प्रतिनिधिमंडल किया जाता है
   समूह को जोड़ने के बाद, विज़ार्ड के अगले पृष्ठ पर जाने के लिए, "अगला" बटन पर क्लिक करें।
5. प्रत्यायोजित कार्य पृष्ठ आपको उन विशिष्ट कार्यों को निर्दिष्ट करने की अनुमति देता है जो उपयोगकर्ता या उपयोगकर्ता समूह जो विज़ार्ड के पिछले पृष्ठ पर जोड़े गए थे, को सक्रिय निर्देशिका डोमेन सेवाओं में प्रदर्शन करना चाहिए। चूंकि इस उदाहरण में कंप्यूटर को डोमेन में शामिल करने का कार्य दिया गया है और इस तरह के कार्य को सामान्य कार्यों की प्रदान की गई सूची में पाया जा सकता है, इसलिए आपको "डोमेन में कंप्यूटर से जुड़ें" कार्य के बगल में स्थित बॉक्स को जांचना चाहिए और "अगला" बटन पर क्लिक करना चाहिए। यह इस तथ्य पर ध्यान देने योग्य है कि यह विज़ार्ड आपको न केवल इस सूची में दिखाई देने वाले कार्यों को सौंपने की अनुमति देता है, और यदि आप तुरंत यहां एक विशिष्ट कार्य नहीं ढूंढ सकते हैं, तो आपको प्रतिनिधि के लिए एक विशेष कार्य बनाने की आवश्यकता होगी। एक विशेष कार्य बनाना बाद में इस लेख में दिखाया जाएगा, और कंप्यूटर को एक डोमेन में शामिल करने के कार्य का प्रतिनिधिमंडल निम्नलिखित चित्रण में दिखाया गया है:
   
   
   अंजीर। 5. सहायता समूह के सदस्यों के लिए कंप्यूटर को डोमेन में शामिल करने के कार्य का प्रत्यायोजन
6. अंतिम पृष्ठ पर, विज़ार्ड पुन: सूचित करता है कि विज़ार्ड का काम सफलतापूर्वक पूरा हो गया है और उपयोगकर्ताओं को एक निश्चित समूह को कंप्यूटर से डोमेन में शामिल होने के लिए स्थानांतरित कर दिया गया था, जो वास्तव में हमारा काम था:
   
   
   अंजीर। 6. प्रबंधन प्रतिनिधि प्रक्रिया का समापन

अब, इन सभी कार्यों के पूरा होने के बाद, केवल वे उपयोगकर्ता जो पहले बनाए गए वैश्विक समर्थन सुरक्षा समूह के सदस्य हैं, वे डोमेन में कंप्यूटर से जुड़ सकते हैं।

उन कार्यों की पहचान करें जिनके लिए प्रतिनिधिमंडल को अनुमति दी गई है

एक विशिष्ट सुरक्षा समूह को डोमेन में कंप्यूटर से जुड़ने का अवसर दिए जाने के तुरंत बाद, एक प्रश्न निम्नलिखित प्रकृति का था: "क्या मैं किसी तरह पहले से निर्धारित कार्यों को देख सकता हूं"? यहाँ उत्तर सरल है: आप देख सकते हैं, और एकमात्र विधि से बहुत दूर है। ऐसे कार्यों को देखने के लिए सभी संभावित विकल्पों पर विचार करना सरल है, जिनके लिए प्रतिनिधि को एक लेख के ढांचे के भीतर सौंपा गया था, इसलिए इस लेख में बाद में कई बुनियादी विकल्प प्रस्तुत किए जाएंगे:

1. पहली विधि सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर स्नैप -इन का उपयोग कर रहा है । सबसे पहले, जो कार्य सौंपे गए थे, उन्हें देखने के लिए, आपको "व्यू" मेनू में स्नैप-इन के लिए अतिरिक्त घटकों के प्रदर्शन को सक्षम करना चाहिए। उसके बाद, संगठनात्मक इकाई के गुणों के संवाद बॉक्स पर जाएं, जिसके लिए प्रतिनिधिमंडल का प्रदर्शन किया गया था। चूंकि पिछले अनुभाग में पूरे डोमेन स्तर के लिए प्रतिनिधिमंडल का प्रदर्शन किया गया था, इसलिए यह उदाहरण डोमेन गुण संवाद बॉक्स खोलता है।
   दिखाई देने वाले संवाद बॉक्स में, "सुरक्षा" टैब पर जाएं, और फिर वहां से अतिरिक्त सुरक्षा सेटिंग्स के लिए संवाद बॉक्स को कॉल करें। यहां, दिखाई देने वाले संवाद में, आप एसीई की सभी प्रविष्टियां पा सकते हैं जो डिफ़ॉल्ट रूप से और प्रतिनिधि मंडल का उपयोग करके दोनों सेट की गई थीं। उदाहरण के लिए, निम्नलिखित उदाहरण से पता चलता है कि सहायता समूह के लिए एक अनुमति जोड़ी गई है, जो आपको कंप्यूटर ऑब्जेक्ट बनाने की अनुमति देती है:
   
   
   अंजीर। 7. सहायता समूह के लिए प्रत्यायोजित कार्यों को देखना
   यदि आप चाहें, तो आप वर्तमान समूह के लिए अनुमति बदल सकते हैं, और यदि आवश्यक हो, तो इसे पूरी तरह से हटा सकते हैं।
2. अब एक और अधिक परिष्कृत विधि पर विचार करें, अर्थात् LDP.exe का उपयोग। इस बार आपको निम्नलिखित कार्य करने चाहिए:
   LDP टूल खोलें और पोर्ट 389 पर डोमेन नियंत्रक से कनेक्ट करने के लिए कनेक्शन मेनू का उपयोग करें, जैसा कि निम्नलिखित चित्र में दिखाया गया है:
   
   
   अंजीर। 8. एक डोमेन नियंत्रक से कनेक्ट करें
   उसके बाद, आपको "कनेक्शन" मेनू से उसी नाम की कमांड का उपयोग करके बांधना चाहिए। चूंकि इस समय मैंने एक व्यवस्थापक के रूप में लॉग इन किया, इसलिए मैं क्रेडेंशियल्स दर्ज नहीं कर सकता, और तुरंत प्रदर्शित "बाइंडिंग" संवाद बॉक्स में "ओके" बटन पर क्लिक कर सकता हूं, जैसा कि नीचे दिखाया गया है:
   
   
   अंजीर। 9. बंधन
   अब आप "व्यू" मेनू से "ट्री" कमांड का चयन करके आवश्यक विभाग या तुरंत पूरे डोमेन से जुड़ सकते हैं। यदि आप संपूर्ण डोमेन ब्राउज़ करना चाहते हैं, तो आप फ़ील्ड को खाली छोड़ सकते हैं, लेकिन यदि आप किसी विशेष विभाग के लिए ब्राउज़ करने की योजना बनाते हैं, तो आपको निम्नलिखित प्रारूप में एक विशिष्ट नाम निर्दिष्ट करना होगा: "OU = OU नाम, DN = डोमेन ..."।
   फिर, यह देखने के लिए कि प्रतिनिधिमंडल को कौन दिया गया था, आपको एक पेड़ के दृश्य में पूरी संरचना को देखना चाहिए। दूसरे शब्दों में, "दृश्य" मेनू से , "ट्री" कमांड का चयन करें और दिखाई देने वाले "ट्री" डायलॉग बॉक्स में , आधार विस्तार योग्य नाम निर्दिष्ट करें (या, उपरोक्त उदाहरण के बाद से आपको पूरे डोमेन को देखने की आवश्यकता है, आप इस टेक्स्ट बॉक्स को खाली छोड़ सकते हैं)।
   पहले से ही पेड़ के परिचित क्षेत्र में, आपको इकाई का चयन करना होगा, अधिकारों का अनुदान जिसकी जांच होनी चाहिए, और फिर संदर्भ मेनू से "उन्नत" और "सुरक्षा डिस्क्रिप्टर" कमांड का चयन करें। दिखाई देने वाले संवाद बॉक्स में, सुनिश्चित करें कि आपके पास सही DN चयनित है और "ACL सूची" विकल्प की जाँच की गई है, जैसा कि निम्नलिखित चित्र में दिखाया गया है:
   
   
   अंजीर। 10. सुरक्षा डिस्क्रिप्टर संवाद खोलना
   अब प्रकट होने वाले संवाद में, आप उन सभी समूहों और उपयोगकर्ताओं को देख सकते हैं, जिन्हें कुछ अनुमतियाँ दी गई हैं। यदि आवश्यक हो, तो आप उपयुक्त बटनों का उपयोग करके प्रत्यायोजित अनुमतियों को संपादित या हटा भी सकते हैं। सुरक्षा डिस्क्रिप्टर संवाद बॉक्स, साथ ही प्रत्यायोजित अनुमति संपादित करें बॉक्स, निम्नलिखित चित्रण में दिखाए गए हैं:
   
   
   अंजीर। 11. समर्थन समूह के लिए प्रत्यायोजित अनुमतियों को देखें और संशोधित करें
3. तीसरा विकल्प, कुछ हद तक, अधिक आधुनिक कहा जा सकता है, क्योंकि अब हम यह निर्धारित करेंगे कि एक ही सहायता समूह को क्या अनुमतियाँ सौंपी गई थीं, लेकिन सक्रिय निर्देशिका प्रशासनिक केंद्र स्नैप-इन का उपयोग करके। ऐसा करने के लिए, इस टूल को खोलें, स्नैप-इन ट्री में एक इकाई चुनें, जिसके लिए आपको यह देखना चाहिए कि प्रतिनिधिमंडल को किसके लिए अनुमति दी गई थी, और फिर चयनित ऑब्जेक्ट के गुणों पर जाएं, उदाहरण के लिए, जैसा कि निम्नलिखित उदाहरण में दिखाया गया है, सीधे संदर्भ मेनू से:
   
   
   अंजीर। 12. चयनित वस्तु के गुणों पर जाएं
   सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर स्नैप-इन के साथ काम करने के बाद , आप तुरंत तय कर सकते हैं कि क्या करना है। दिखाई देने वाले संवाद बॉक्स में, "अनुमतियाँ" समूह पर जाएं , और बस वांछित समूह का चयन करें और अतिरिक्त सुरक्षा सेटिंग्स संवाद पर जाएं। अनुमति समूह नीचे प्रदर्शित किया गया है:
   
   
   अंजीर। 13. समर्थन सुरक्षा समूह अनुमतियाँ
4. यदि आप कमांड लाइन के प्रेमी हैं, तो कोई भी आपको सीमित नहीं करता है। अनुमतियाँ देखने के लिए जो आपको सक्रिय निर्देशिका में उपयोगकर्ता क्रियाओं को नियंत्रित करने की अनुमति देती हैं, एक कमांड लाइन उपयोगिता जैसे कि DSACLS प्रदान की जाती है । अक्सर इस कमांड को ऑब्जेक्ट के विशिष्ट नाम के साथ निष्पादित किया जाता है। उदाहरण के लिए, यह जानने के लिए कि आपके पास पूरे डोमेन के लिए अनुमतियाँ हैं, आपको कमांड चलाना चाहिए:
   DSACLS DC = 331zone, DC = com
   आदेश का परिणाम निम्नलिखित चित्रण में दिखाया गया है:
   
   
   अंजीर। 14. कमांड लाइन टूल का उपयोग करके सहायता समूह के लिए अनुमतियों की जाँच करना

तब तक और बड़े पैमाने पर, प्रशासनिक प्राधिकरण के प्रतिनिधिमंडल को देखने के लिए अभी भी कम से कम 6 तरीके हैं, लेकिन उन्हें केवल एक लेख में वर्णन करना व्यर्थ है, और यदि यह विषय आपको दिलचस्पी देता है, तो मैं इनमें से अधिकांश तरीकों को एक अलग वेबकास्ट में दिखा सकता हूं।
हालांकि, कंप्यूटर को डोमेन में शामिल होने और कॉन्फ़िगर की गई अनुमतियों को देखने की अनुमति देने के अलावा, हमारे पास अभी भी एक और छोटा काम है, जिस पर अगले छोटे खंड में चर्चा की जाएगी।

विभागों के बीच वस्तुओं को ले जाने के लिए अनुमतियाँ

अंतिम कार्य, जिसे इस आलेख में माना जाएगा, सुरक्षा समूह "सहायता" के लिए इकाइयों के बीच कंप्यूटर ऑब्जेक्ट्स को स्थानांतरित करने की अनुमति का कार्यान्वयन है। पिछली बार के बाद से हमने नियंत्रण के प्रतिनिधिमंडल के माध्यम से डोमेन में कंप्यूटर से जुड़ने की अनुमति लागू की थी, इस बार हमें इस विज़ार्ड में इस समस्या के समाधान की तलाश करने की कोशिश करनी चाहिए। इस समस्या को हल करने के लिए , कंप्यूटर कंटेनर के लिए कुछ अनुमतियों को संपादित करना आवश्यक होगा, क्योंकि यह ज्ञात है कि GPO इस कंटेनर से संबद्ध नहीं हो सकते हैं, और समर्थन इकाई के कर्मचारियों को विभिन्न इकाइयों के बीच कंप्यूटर वितरित करने की आवश्यकता है।
जब आप प्रबंधन विज़ार्ड के प्रतिनिधिमंडल को खोलते हैं और लक्ष्य समूह को जोड़ते हैं, तो आप पाएंगे कि सामान्य कार्यों के बीच ऐसे कार्यों को करना असंभव है। इस मामले में, आपको प्रतिनिधिमंडल के लिए विशेष कार्यों की सूची का उपयोग करने का प्रयास करना चाहिए। दिखाई देने वाले संवाद बॉक्स में, आपको आपके द्वारा चयनित कंटेनर में सभी ऑब्जेक्ट्स को सौंपने का अवसर दिया जाता है (इस मामले में, आपको "इस फ़ोल्डर, इसमें मौजूद ऑब्जेक्ट्स और इस फ़ोल्डर में नई ऑब्जेक्ट्स बनाने के लिए " स्विच) सेट करना चाहिए, साथ ही केवल चयनित ऑब्जेक्ट्स पर नियंत्रण स्थानांतरित करने की क्षमता है। , जो इसी सूची में पाया जा सकता है (विकल्प "केवल इस फ़ोल्डर में निम्न ऑब्जेक्ट्स के लिए" )।
उपलब्ध वस्तुओं के बीच, "कंप्यूटर ऑब्जेक्ट्स" विकल्प के लिए चेक बॉक्स का चयन करें, और फिर इस सूची के तहत "इस फ़ोल्डर से चयनित ऑब्जेक्ट हटाएं" विकल्प के लिए चेक बॉक्स सेट करें।
प्रतिनिधि मंडल के इस पृष्ठ का संवाद बॉक्स निम्नलिखित चित्रण में दिखाया गया है:


अंजीर। 15. प्रतिनिधि के लिए एक विशेष कार्य बनाने के लिए पृष्ठ
, उसके बाद, विज़ार्ड के अगले पृष्ठ पर, "अनुमतियाँ" पृष्ठ , आपको संकेत देना चाहिए कि "लिखें" अनुमति प्रत्यायोजित है , और यह पर्याप्त होगा।
चूंकि चाल कार्य को दो भागों में विभाजित किया जा सकता है - कंप्यूटर कंटेनर से ऑब्जेक्ट को निकालना और फिर किसी अन्य इकाई में ऑब्जेक्ट बनाना - केवल उदाहरण के लिए, कंप्यूटर खातों के लिए विशेष रूप से बनाई गई इकाई में ऑब्जेक्ट बनाना आवश्यक के लिए अतिरिक्त सुरक्षा सेटिंग्स को बदलने के माध्यम से प्रदर्शित किया जाएगा। इकाइयां (पिछले अनुभाग में इसी तरह की कार्रवाई पर चर्चा की गई थी)।
अब, यदि आपने स्नैप बंद कर दिया है"सक्रिय निर्देशिका - उपयोगकर्ता और कंप्यूटर", आपको इसके लिए अतिरिक्त घटकों के प्रदर्शन को सक्षम करने की आवश्यकता है, और फिर संगठनात्मक इकाई के गुणों के लिए संवाद बॉक्स पर जाएं जिसमें कंप्यूटर खाते को स्थानांतरित किया जाना चाहिए। मेरे मामले में, यह ग्राहक विभाग है ।
इस इकाई के लिए गुण संवाद बॉक्स में, सुरक्षा टैब पर जाएँ और फिर उन्नत सुरक्षा सेटिंग्स संवाद बॉक्स खोलें। दिखाई देने वाले संवाद बॉक्स में, आपको पहले जोड़े गए समूह को स्थानीय बनाना चाहिए और यह सुनिश्चित करना चाहिए कि सहायता समूह के कर्मचारियों को डोमेन में कंप्यूटर से जुड़ने की अनुमति है, लेकिन ऑब्जेक्ट हटाने से जुड़ी कोई अनुमति नहीं है, और फिर बटन को क्लिक करके अनुमतियाँ परिवर्तित करें संवाद पर जाएंजोड़ें ।
दिखाई देने वाले "कंप्यूटर के लिए अनुमति आइटम" संवाद बॉक्स में , आपको उस समूह को जोड़ना होगा जिसमें अनुमतियाँ लागू की जाएंगी। दूसरे शब्दों में, "एक विषय का चयन करें" लिंक पर क्लिक करें और "सहायता" समूह को स्थानीय बनाने के लिए उपयुक्त संवाद बॉक्स का उपयोग करें । चूंकि अलग-अलग टूटने वाले उपखंडों (उदाहरण के लिए, विभाग द्वारा कंप्यूटर) " पहले से लागू" ड्रॉप-डाउन सूची से , "यह ऑब्जेक्ट और सभी चाइल्ड ऑब्जेक्ट" विकल्प का चयन करें , जो डिफ़ॉल्ट रूप से सेट किया गया है।
यह केवल आवश्यक संकल्प का चयन करने के लिए रहता है। चूंकि हमें कंप्यूटर को स्थानांतरित करने की अनुमति देने की आवश्यकता है, जिसका अर्थ है कि वस्तुओं को इस और सभी नेस्टेड कंटेनरों के अंदर बनाया जाएगा, हमें "ऑब्जेक्ट्स बनाएँ: कंप्यूटर" अनुमति के बगल में स्थित बॉक्स को जांचना चाहिए , और फिर सभी परिवर्तनों को सहेजना चाहिए। " ग्राहकों के लिए अनुमति तत्व" संवाद बॉक्स नीचे दिखाया गया है:


अंजीर। 16. कंप्यूटर ऑब्जेक्ट बनाने के लिए अनुमतियाँ जोड़ना

एक निष्कर्ष के बजाय

द्वारा और बड़े, आप प्राधिकरण के प्रतिनिधिमंडल और विभिन्न सुरक्षा समूहों को गैर-मानक अनुमतियों के असाइनमेंट से संबंधित कई और उदाहरणों के साथ आ सकते हैं, और लगभग हर उदाहरण को अपने तरीके से अद्वितीय और दिलचस्प कहा जा सकता है। याद रखें कि सभी प्रशासकों को नियुक्त करने के बजाय, यह अधिक लाभदायक होगा यदि आप कुछ कार्यों को करने के लिए उपयोगकर्ताओं के एक विशिष्ट समूह को अनुमति प्रदान करते हैं। कृपया इस लेख की टिप्पणियों में लिखें कि क्या आपने प्रतिनिधिमंडल का उपयोग किया है और आपने किन उदाहरणों का सामना किया है और कठिनाइयों का अनुभव किया है।