Konfigurieren von Windows Server 2008 Active Directory - Original Microsoft Training für Examen 70-640, 2. Auflage, überarbeitet für R2

Lektion 3: Delegierung und Sicherheit von Active Directory-Objekten

In den vorangegangenen Lektionen in diesem Kapitel haben Sie das Erstellen von Benutzern, Gruppen, Computern und OUs sowie das Verfahren zum Zugreifen auf die Eigenschaften dieser Objekte kennengelernt. Diese Aktionen konnten Sie nur als Mitglied der Gruppe Administratoren der Domäne ausführen. Vermutlich möchten Sie nicht jeden Benutzer Ihres Helpdeskteams als Mitglied zur Gruppe Administratoren der Domäne hinzufügen, nur damit er Benutzerkennwörter zurücksetzen und die Sperrung von Benutzerkonten aufheben kann. Stattdessen sollten Sie dem Helpdeskteam und jeder Rolle in Ihrer Organisation nur das Durchführen derjenigen Aufgaben ermöglichen, die für die Rolle tatsächlich erforderlich ...