下表说明在默认情况下可以执行基本命名空间任务的组以及委派执行这些任务的能力的方法。
任务 | 默认情况下可以执行此任务的组 | 委派方法 |
---|---|---|
创建基于域的命名空间 |
配置了命名空间的域中的 Domain Admins 组 |
在控制台树中,右键单击“命名空间”节点,然后单击“委派管理权限”。必须还要将用户添加到命名空间服务器的本地管理员组中。 |
将命名空间服务器添加到基于域的命名空间中 |
配置了命名空间的域中的 Domain Admins 组 |
在控制台树中,右键单击基于域的复制组,然后单击“委派管理权限”。必须还要将用户添加到要添加的命名空间服务器的本地管理员组中。 |
管理基于域的命名空间 |
每个命名空间服务器上的本地管理员组 |
在控制台树中,右键单击基于域的复制组,然后单击“委派管理权限”。 |
创建独立命名空间 |
命名空间服务器上的本地管理员组 |
将用户添加到命名空间服务器的本地管理员组中。 |
管理独立命名空间* |
命名空间服务器上的本地管理员组 |
在控制台树中,右键单击独立命名空间,然后单击“委派管理权限”。 |
创建复制组或在文件夹上启用 DFS 复制 |
配置了命名空间的域中的 Domain Admins 组 |
在控制台树中,右键单击“复制”节点,然后单击“委派管理权限”。 |
* 委派管理权限以管理独立命名空间不向用户授予使用“委派”选项卡查看和管理安全性的能力,除非该用户是命名空间服务器上本地管理员组的成员。因为“DFS 管理”管理单元无法从注册表中检索独立命名空间的随机访问控制列表 (DACL),所以会发生此问题。若要启用该管理单元以显示委派信息,必须按照 Microsoft 知识库中的文章 314837 中的步骤操作 (