В следующей таблице описываются группы, которые по умолчанию могут выполнять базовые задачи пространства имен, и способы делегирования полномочий для выполнения этих задач.
Задача | Группы, которые могут выполнять данную задачу по умолчанию | Способ делегирования |
---|---|---|
Создание доменного пространства имен |
Группа «Администраторы» в домене, в котором настроено пространство имен. |
Щелкните правой кнопкой мыши узел Пространство имен в дереве консоли и в контекстном меню выберите Делегирование прав управления. На сервере пространства имен необходимо также добавить пользователя к локальной группе «Администраторы». |
Добавление сервера пространств имен к доменному пространству имен |
Группа «Администраторы» в домене, в котором настроено пространство имен. |
Щелкните правой кнопкой мыши доменное пространство имен в дереве консоли и в контекстном меню выберите Делегирование прав управления. На добавляемом сервере пространств имен необходимо также добавить пользователя к локальной группе «Администраторы». |
Управление доменным пространством имен |
Локальная группа «Администраторы» на каждом сервере пространств имен. |
Щелкните правой кнопкой мыши доменное пространство имен в дереве консоли и в контекстном меню выберите Делегирование прав управления. |
Создание изолированного пространства имен |
Локальная группа «Администраторы» на сервере пространств имен. |
На сервере пространств имен необходимо добавить пользователя к локальной группе «Администраторы». |
Управление изолированным пространством имен* |
Локальная группа «Администраторы» на сервере пространств имен. |
Щелкните правой кнопкой мыши изолированное пространство имен в дереве консоли и в контекстном меню выберите Делегирование прав управления. |
Создание группы репликации или включение репликации DFS для папки |
Группа «Администраторы» в домене, в котором конфигурировано пространство имен. |
Щелкните правой кнопкой мыши узел Репликация в дереве консоли и в контекстном меню выберите Делегирование прав управления. |
* Делегирование прав управления изолированным пространством имен не означает предоставления пользователю возможности просматривать параметры безопасности и управлять ими с помощью вкладки Делегирование. Этот связано с тем, что для изолированного пространства имен оснастка «Управление DFS» не может извлекать избирательные таблицы управления доступом (DACL) из системного реестра. Чтобы включить в оснастке отображение информации делегирования, выполните действия, описанные в статье 314837 базы знаний корпорации Майкрософт на веб-узле корпорации Майкрософт (http://go.microsoft.com/fwlink?linkid=46803).