A seguinte tabela descreve os grupos que podem executar tarefas básicas de espaço de nomes por predefinição e o método para delegar a capacidade de executar estas tarefas.

Tarefa Grupos que Podem Executar esta Tarefa por Predefinição Método de Delegação

Criar um espaço de nomes baseado no domínio

Grupo Admins do Domínio no domínio onde o espaço de nome está configurado

Clique com o botão direito do rato no nó Espaços de nomes na árvore da consola e, em seguida, clique em Delegar Permissões de Gestão. Também tem de adicionar o utilizador ao grupo Administradores local no servidor de espaços de nomes.

Adicionar um servidor de espaços de nomes a um espaço de nomes baseado no domínio

Grupo Admins do Domínio no domínio onde o espaço de nome está configurado

Clique com o botão direito do rato no espaço de nomes baseado no domínio na árvore da consola e, em seguida, clique em Delegar Permissões de Gestão. Também tem de adicionar o utilizador ao grupo Administradores local no servidor de espaço de nomes a adicionar.

Gerir um espaço de nomes baseado no domínio

Grupo Administradores local em cada servidor de espaços de nomes

Clique com o botão direito do rato no espaço de nomes baseado no domínio na árvore da consola e, em seguida, clique em Delegar Permissões de Gestão.

Criar um espaço de nomes autónomo

Grupo Administradores local no servidor de espaços de nomes

Adicione o utilizador ao grupo Administradores local no servidor de espaços de nomes.

Gerir um espaço de nomes autónomo*

Grupo Administradores local no servidor de espaços de nomes

Clique com o botão direito do rato no espaço de nomes autónomo na árvore da consola e, em seguida, clique em Delegar Permissões de Gestão.

Criar um grupo de replicação ou activar a Replicação DFS numa pasta

Grupo Admins do Domínio no domínio onde o espaço de nome está configurado

Clique com o botão direito do rato no nó Replicação na árvore da consola e, em seguida, clique em Delegar Permissões de Gestão.

* Delegar permissões a gestão para gerir um espaço de nomes autónomo não concede ao utilizador a capacidade de visualizar e gerir a segurança utilizando o separador Delegação, a menos que o utilizador seja membro do grupo Administradores local no servidor de espaços de nomes. Este problema ocorre porque o snap-in Gestão DFS não pode obter as listas de controlo de acesso discrecionárias (DACLs) para o espaço de nome autónomo do registo. Para activar o snap-in para mostrar as informações de delegação, tem de seguir os passos indicados no artigo 314837 da Base de Dados de Conhecimento Microsoft (https://go.microsoft.com/fwlink?linkid=46803 (pode estar em inglês)).


Sumário