Чтобы делегировать разрешения на генерацию данных моделирования групповой политики |
В дереве консоли управления групповой политикой (GPMC) выберите домен или подразделение, которым требуется делегировать разрешения на моделирование групповой политики.
В области результатов перейдите на вкладку Делегирование.
В раскрывающемся списке Разрешение выберите Анализ моделирования групповой политики для добавления новой группы или пользователя в список разрешений .
На вкладке Делегирование нажмите кнопку Добавить.
В диалоговом окне Выбор пользователей, компьютеров или групп щелкните Типы объектов, выберите типы объектов, которым нужно передать разрешения для домена, сайта или подразделения, а затем нажмите кнопку ОК.
Щелкните Расположение, выберите либо Весь каталог, либо домен или подразделение, содержащее объект, которому нужно передать разрешения, а затем нажмите кнопку ОК.
В поле Введите имя выбираемого объекта введите имя объекта, которому требуется делегировать разрешения, одним из следующих способов.
-
Если имя известно, просто введите его и снова нажмите кнопку ОК.
-
Чтобы выполнить поиск имени, нажмите кнопку Дополнительно, введите условия поиска, нажмите кнопку Начать поиск, выберите имя в раскрывающемся списке, нажмите кнопку ОК, а затем кнопку ОК еще раз.
-
Если имя известно, просто введите его и снова нажмите кнопку ОК.
В диалоговом окне Добавление группы или пользователя в раскрывающемся списке Разрешения выберите уровень, на котором требуется применять разрешения для этой группы или пользователя, и нажмите кнопку ОК.
Дополнительная информация
-
Чтобы делегировать разрешения на анализ моделирования групповой политики для объектов в домене или подразделении, в этом домене или подразделении необходимо обладать разрешением Смена разрешений. По умолчанию это разрешение предоставляется только администраторам домена и администраторам предприятия.
-
Нельзя делегировать разрешение на выполнение анализа групповой политики сайту.
-
Изменить или удалить разрешения на данные моделирования групповой политики для группы или пользователя можно также с помощью вкладки Делегирование.