Настройка передачи прав доступа для сервера обслуживания

Можно настроить сервер обслуживания для управления хранилищами, которые находятся на другом компьютере. Затем необходимо настроить сервер обслуживания для доступа к этим расположениям от имени пользователей рабочей станции, которые работают с Desktop Agent. Для настройки такой конфигурации используется Active Directory.

Подробная информация о передаче прав доступа с помощью Active Directory приведена на следующем веб-сайте Microsoft:

http://www.microsoft.com/technet/prodtechnol/windowsserver2003/technologies/directory/activedirectory/actdid1.mspx

Как настроить передачу прав доступа для сервера обслуживания

  1. Убедитесь в том, что выполнены следующие условия:

    • Применяются домены Windows 2000 или более поздней операционной системы. Домены NT 4 не поддерживаются.

    • Учетная запись пользователя Desktop Agent и учетная запись сервера обслуживания должны находиться в одном "лесу".

    • Между доменами учетных записей пользователя Desktop Agent и компьютера должны быть установлены доверительные отношения.

    • На рабочей станции и сервере должны быть установлены операционные системы Windows 200 или более поздняя версия Windows

  2. Убедитесь, что для учетной записи пользователя рабочей станции настроена передача прав доступа.

  3. Убедитесь, что процессу сервера разрешено передавать права доступа.

Как убедиться в том, что учетную запись пользователя рабочей станции можно передать другому процессу

  1. Войдите в контроллер домена как администратор домена.

  2. В панели задач выберите Пуск ##~_#gt; Программы ##~_#gt; Администрирование ##~_#gt; Пользователи и компьютеры Active Directory.

  3. В домене откройте папку Пользователи.

  4. Щелкните правой кнопкой мыши на учетной записи, которую планируется передать, и выберите пункт Свойства.

  5. На вкладке Учетная запись в списке параметров убедитесь, что не выбран следующий параметр:

    Конфиденциальная учетна запись; запретить ее делегирование

  6. Нажмите OK.

Как убедиться в том, что процессу сервера разрешено передавать права доступа

  1. Войдите в контроллер домена как администратор домена.

  2. В панели задач выберите Пуск ##~_#gt; Программы ##~_#gt; Администрирование ##~_#gt; Пользователи и компьютеры Active Directory.

  3. Щелкните правой кнопкой на папке Компьютеры и выберите Свойства.

  4. Щелкните правой кнопкой мыши на компьютере сервера обслуживания и выберите пункт Свойства.

  5. Откройте вкладку Общие и отметьте пункт Разрешить делегирование данному компьютеру.

  6. Нажмите OK.