wordpress   发布时间:2022-04-02  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了active-directory – 如何让非管理员管理所选域组的成员资格?大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

概述

我在 Windows Server 2012上,Active Directory正在运行.我们管理的所有项目都有2个专门的小组,一个用于管理员可以访问所有相关文件(包括发票,时间表以及他们管理项目所需的任何内容,或者至少我猜,它可能是一堆GIF动画,我@R_262_10522@)和一个实际工作在项目上的人只能访问项目本身的文件. 我需要让一些项目经理控制允许文件访问其项目的组的成员资格.他们不应该能够编辑该组的任何
我在 Windows Server 2012上,Active Directory正在运行.我们管理的所有项目都有2个专门的小组,一个用于管理员可以访问所有相关文件(包括发票,时间表以及他们管理项目所需的任何内容,或者至少我猜,它可能是一堆GIF动画,我@R_262_10522@)和一个实际工作在项目上的人只能访问项目本身的文件.

我需要让一些项目经理控制允许文件访问其项目的组的成员资格.他们不应该能够编辑该组的任何其他方面.理想情况下它应该使用某种类型的GUI,因为用这种方式解释它会很困难,但最糟糕的情况是我可以编写一个脚本.

我将管理组添加到托管组的“托管者”选项卡,启用了“管理员可以更新成员资格列表”,这看起来很简单.但..

>我应该让管理组看到整个用户列表吗?如果是这样,怎么样?
>管理组成员如何以及在何处登录以编辑组成员身份?

您可以指定managedBy属性,并选中“Manager可以更新成员资格列表”框. (这授予Member属性的写权限.)

需要编辑组的人员可以使用DSQuery小部件执行此操作,您可以为其创建以下快捷方式:

rundll32 dsquery,OpenQueryWindow

他们可以像AD用户和计算机一样搜索组,然后编辑属性,添加成员.

可以使用Outlook执行此操作(如果该组已启用邮件),但如果您具有多域环境,则可能更加脆弱.

大佬总结

以上是大佬教程为你收集整理的active-directory – 如何让非管理员管理所选域组的成员资格?全部内容,希望文章能够帮你解决active-directory – 如何让非管理员管理所选域组的成员资格?所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。