В приведенной ниже таблице описываются группы, которые по умолчанию могут выполнять базовые задачи пространства имен, и способы делегирования разрешений для выполнения этих задач.
| Задача | Группы, которые могут выполнять данную задачу по умолчанию | Способ делегирования |
|---|---|---|
|
Создание доменного пространства имен |
Группа «Администраторы домена» в домене, в котором настроено пространство имен |
В дереве консоли щелкните правой кнопкой узел Пространства имен и выберите в контекстном меню команду Делегирование прав управления. На сервере пространства имен необходимо также добавить пользователя в локальную группу «Администраторы». |
|
Добавление сервера пространства имен к доменному пространству имен |
Группа «Администраторы домена» в домене, в котором настроено пространство имен |
Щелкните правой кнопкой мыши доменное пространство имен в дереве консоли и в контекстном меню выберите команду Делегирование прав управления. На добавляемом сервере пространства имен необходимо также добавить пользователя в локальную группу «Администраторы». |
|
Управление доменным пространством имен |
Локальная группа «Администраторы» на каждом сервере пространства имен |
Щелкните правой кнопкой мыши доменное пространство имен в дереве консоли и в контекстном меню выберите команду Делегирование прав управления. |
|
Создание изолированного пространства имен |
Локальная группа «Администраторы» на сервере пространства имен |
На сервере пространства имен необходимо добавить пользователя в локальную группу «Администраторы». |
|
Управление изолированным пространством имен* |
Локальная группа «Администраторы» на сервере пространства имен |
Щелкните правой кнопкой мыши изолированное пространство имен в дереве консоли и в контекстном меню выберите команду Делегирование прав управления. |
|
Создание группы репликации или включение репликации распределенной файловой системы (DFS) для папки |
Группа «Администраторы домена» в домене, в котором настроено пространство имен |
В дереве консоли щелкните правой кнопкой узел Репликация и выберите в контекстном меню команду Делегирование прав управления. |
* Делегирование прав управления изолированным пространством имен не означает предоставления пользователю возможности просматривать параметры безопасности и управлять ими с помощью вкладки Делегирование, если пользователь не является членом локальной группы «Администраторы» на сервере пространства имен. Этот связано с тем, что для изолированного пространства имен оснастка «Управление распределенной файловой системой (DFS)» не может извлекать списки управления доступом на уровне пользователей (DACL) из системного реестра. Чтобы включить в оснастке отображение информации делегирования, выполните действия, указанные в статье 314837 базы знаний корпорации Майкрософт (