Následující tabulka popisuje skupiny, které mohou ve výchozím nastavení provádět základní úkoly oboru názvů, a způsob delegování možnosti provádět tyto úkoly.
Úkol | Skupiny, které mohou tento úkol provádět ve výchozím nastavení | Způsob delegování |
---|---|---|
Vytvoření oboru názvů domény |
Skupina Domain Admins v doméně, ve které je konfigurován obor názvů |
Ve stromu konzoly klikněte pravým tlačítkem myši na uzel Obory názvů a potom klikněte na příkaz Delegovat oprávnění ke správě. Je nutné také přidat uživatele do místní skupiny Administrators na serveru oboru názvů. |
Přidání serveru oboru názvů do oboru názvů domény |
Skupina Domain Admins v doméně, ve které je konfigurován obor názvů |
Ve stromu konzoly klikněte pravým tlačítkem myši na obor názvů domény a potom klikněte na příkaz Delegovat oprávnění ke správě. Je nutné také přidat uživatele do místní skupiny Administrators na serveru oboru názvů, který chcete přidat. |
Správa oboru názvů domény |
Místní skupina Administrators na každém serveru oboru názvů |
Ve stromu konzoly klikněte pravým tlačítkem myši na obor názvů domény a potom klikněte na příkaz Delegovat oprávnění ke správě. |
Vytvoření samostatného oboru názvů |
Místní skupina Administrators na serveru oboru názvů |
Přidání uživatele do místní skupiny Administrators na serveru oboru názvů |
Správa samostatného oboru názvů* |
Místní skupina Administrators na serveru oboru názvů |
Ve stromu konzoly klikněte pravým tlačítkem myši na samostatný obor názvů a potom klikněte na příkaz Delegovat oprávnění ke správě. |
Vytvoření skupiny replikace nebo povolení služby Replikace distribuovaného systému souborů (DSFR) u složky |
Skupina Domain Admins v doméně, ve které je konfigurován obor názvů |
Ve stromu konzoly klikněte pravým tlačítkem myši na uzel Replikace a potom klikněte na příkaz Delegovat oprávnění ke správě. |
* Delegování oprávnění ke správě za účelem správy samostatného oboru názvů pomocí karty Delegování nedává uživateli možnost zobrazit a spravovat zabezpečení, pokud není uživatel členem místní skupiny Administrators na serveru oboru názvů. K těmto potížím dochází, protože modul snap-in Správa systému souborů DFS nemůže načíst volitelné seznamy řízení přístupu (DACL) pro samostatný obor názvů z registru. Chcete-li v tomto modulu snap-in povolit zobrazování informací o delegování, je třeba provést postup popsaný v článku 314837 znalostní báze Microsoft Knowledge Base (