Differences

This shows you the differences between two versions of the page.

View differences: Side by SideInline Go

Link to this comparison view

Both sides previous revisionPrevious revision 2025/12/12 11:01 jp 2025/12/12 11:00 jp 2025/12/12 10:56 jp 2025/12/12 08:56 jp 2025/12/12 08:20 jp 2025/12/12 08:16 jp 2025/12/12 08:14 jp createdGo Next revision		Previous revision 2025/12/12 11:01 jp 2025/12/12 11:00 jp 2025/12/12 10:56 jp 2025/12/12 08:56 jp 2025/12/12 08:20 jp 2025/12/12 08:16 jp 2025/12/12 08:14 jp createdGo
делегирование_прав_доступа_helpdesk [2025/12/12 08:16] – jp		делегирование_прав_доступа_helpdesk [2025/12/12 11:01] (current) – jp
Line 1:		Line 1:
	===== Делегирование прав доступа Helpdesk =====		===== Делегирование прав доступа Helpdesk =====
		+
		+	=== Управление аккаунтами и получателями ===
	Для базового делегирования прав управления пользователями в AD, а также управления получателями в Exchange - учётную запись или группу необходимо добавить в следующие группы:		Для базового делегирования прав управления пользователями в AD, а также управления получателями в Exchange - учётную запись или группу необходимо добавить в следующие группы:
Line 9:		Line 11:
	CN=Account Operators,CN=Builtin,DC=arasaka,DC=local		CN=Account Operators,CN=Builtin,DC=arasaka,DC=local
	Группа //Recipient Management// позволяет управлять учётными записями Exchange в веб-интерфейсе управления ECP, а //Account Operators// модифицировать учётные записи в //Active Directory//.		Группа //Recipient Management// позволяет управлять учётными записями Exchange в веб-интерфейсе управления ECP, а //Account Operators// модифицировать учётные записи в //Active Directory//.
		+
		+	В русскоязычной версии AD данная группа называется: //Операторы учета//.
		+
		+	=== Управление DHCP ===
		+
		+	В Active Directory существует специальная встроенная группа для делегирования прав на DHCP. Она называется //DHCP Administrators//. В неё можно добавить необходимых пользователей.
		+
		+	:!: Не всегда хватает добавления пользователей в данную группу. К примеру, чтобы делегировать права пользователям на DHCP из другого доверенного домена (//trusted domain//) - требуется добавление учётной записи в ЛОКАЛЬНУЮ группу на DHCP-сервере. Локальная группа имеет аналогичное название: //DHCP Administrators//.
		+
		+	=== PowerShell remoting, удаленный реестр, управление компьютером ===
		+
		+	Для установки данного набора прав - необходимо добавить пользователей в локальные администраторы рабочих станций.
		+	{{tag>ActiveDirectory Microsoft Exchange DHCP}}