Následující tabulka popisuje skupiny, které mohou ve výchozím nastavení provádět základní úkoly oboru názvů, a způsob delegování možnosti provádět tyto úkoly.

Úkol Skupiny, které mohou tento úkol provádět ve výchozím nastavení Způsob delegování

Vytvoření oboru názvů domény

Skupina Domain Admins v doméně, ve které je konfigurován obor názvů

Ve stromu konzoly klikněte pravým tlačítkem myši na uzel Obory názvů a potom klikněte na příkaz Delegovat oprávnění ke správě. Je nutné také přidat uživatele do místní skupiny Administrators na serveru oboru názvů.

Přidání serveru oboru názvů do oboru názvů domény

Skupina Domain Admins v doméně, ve které je konfigurován obor názvů

Ve stromu konzoly klikněte pravým tlačítkem myši na obor názvů domény a potom klikněte na příkaz Delegovat oprávnění ke správě. Je nutné také přidat uživatele do místní skupiny Administrators na serveru oboru názvů, který chcete přidat.

Správa oboru názvů domény

Místní skupina Administrators na každém serveru oboru názvů

Ve stromu konzoly klikněte pravým tlačítkem myši na obor názvů domény a potom klikněte na příkaz Delegovat oprávnění ke správě.

Vytvoření samostatného oboru názvů

Místní skupina Administrators na serveru oboru názvů

Přidání uživatele do místní skupiny Administrators na serveru oboru názvů

Správa samostatného oboru názvů*

Místní skupina Administrators na serveru oboru názvů

Ve stromu konzoly klikněte pravým tlačítkem myši na samostatný obor názvů a potom klikněte na příkaz Delegovat oprávnění ke správě.

Vytvoření skupiny replikace nebo povolení služby Replikace distribuovaného systému souborů (DSFR) u složky

Skupina Domain Admins v doméně, ve které je konfigurován obor názvů

Ve stromu konzoly klikněte pravým tlačítkem myši na uzel Replikace a potom klikněte na příkaz Delegovat oprávnění ke správě.

* Delegování oprávnění ke správě za účelem správy samostatného oboru názvů pomocí karty Delegování nedává uživateli možnost zobrazit a spravovat zabezpečení, pokud není uživatel členem místní skupiny Administrators na serveru oboru názvů. K těmto potížím dochází, protože modul snap-in Správa systému souborů DFS nemůže načíst volitelné seznamy řízení přístupu (DACL) pro samostatný obor názvů z registru. Chcete-li v tomto modulu snap-in povolit zobrazování informací o delegování, je třeba provést postup popsaný v článku 314837 znalostní báze Microsoft Knowledge Base (https://go.microsoft.com/fwlink?linkid=46803 (stránka může být v angličtině)).


Obsah