Aby delegować uprawnienia do łączenia obiektów zasad grupy |
W drzewie konsoli zarządzania zasadami grupy (GPMC, Group Policy Management Console) wykonaj jedną z następujących czynności:
-
Aby delegować uprawnienie do łączenia obiektów zasad grupy (GPO, Group Policy objects) z domeną lub jednostką organizacyjną (OU, organizational unit), kliknij domenę lub jednostkę organizacyjną.
-
Aby delegować uprawnienie do łączenia obiektów zasad grupy z lokacją, kliknij lokację.
-
Aby delegować uprawnienie do łączenia obiektów zasad grupy (GPO, Group Policy objects) z domeną lub jednostką organizacyjną (OU, organizational unit), kliknij domenę lub jednostkę organizacyjną.
W okienku wyników kliknij kartę Delegowanie.
W polu listy rozwijanej Uprawnienie zaznacz pozycję Połącz obiekty zasad grupy. Kliknij przycisk Dodaj.
W oknie dialogowym Wybieranie: Użytkownik, Komputer lub Grupa kliknij pozycję Typy obiektów, zaznacz typy obiektów, do których mają być delegowane uprawnienia dla domeny, lokacji lub jednostki organizacyjnej, a następnie kliknij przycisk OK.
Kliknij przycisk Lokalizacje, zaznacz opcję Cały katalog albo domenę lub jednostkę organizacyjną zawierającą obiekt, do którego mają być oddelegowane uprawnienia, a następnie kliknij przycisk OK.
W polu Wprowadź nazwę obiektu do wybrania wprowadź nazwę obiektu, do którego chcesz delegować uprawnienia, wykonując jedną z następujących czynności:
-
Jeśli znasz nazwę, wpisz ją, a następnie kliknij przycisk OK.
-
Aby wyszukać nazwę, kliknij pozycję Zaawansowane, wprowadź kryteria wyszukiwania, kliknij przycisk Znajdź teraz, zaznacz nazwę w polu listy, kliknij przycisk OK, a następnie ponownie kliknij przycisk OK.
-
Jeśli znasz nazwę, wpisz ją, a następnie kliknij przycisk OK.
W oknie dialogowym Dodawanie grupy lub użytkownika na liście rozwijanej Uprawnienia zaznacz poziom uprawnień, jaki chcesz zastosować dla tej grupy lub użytkownika, a następnie kliknij przycisk OK.
Uwagi dodatkowe
-
Aby delegować uprawnienia do łączenia obiektów zasad grupy z lokacją lub jednostką organizacyjną, trzeba mieć uprawnienie Modyfikacja do tej lokacji, domeny lub jednostki organizacyjnej. Domyślnie tylko administratorzy domen i administratorzy przedsiębiorstwa mają to uprawnienie.
-
Użytkownicy i grupy z uprawnieniami do łączenia obiektów zasad grupy z określoną lokacją, domeną lub jednostką organizacyjną mogą łączyć obiekty zasad grupy, zmieniać kolejność łączy i ustawiać blokowanie dziedziczenia w danej lokacji, domenie lub jednostce organizacyjnej.
-
Nie można usunąć grup i użytkowników dziedziczących uprawnienia z kontenera nadrzędnego.
-
Niektóre pozycje na liście rozwijanej Grupy i użytkownicy, jak System, nie mają skojarzonego okna dialogowego właściwości, dlatego polecenie Właściwości jest dla nich niedostępne.