도메인 위임 탭 정보
변경 제어 창의 도메인 위임 탭은 보관 파일에 대한 도메인 수준 액세스 권한이 있고 각 그룹의 역할을 나타내는 그룹 정책 관리자 목록을 제공합니다. 또한 이 탭을 사용하면 AGPM(고급 그룹 정책 관리) 관리자(모든 권한)가 편집기, 승인자, 검토자 및 기타 AGPM 관리자에 대한 도메인 수준 권한을 구성할 수 있습니다. 도메인 위임 탭에는 도메인 수준에서 AGPM에 대한 전자 메일 알림 구성 및 역할 기반 위임의 두 섹션이 있습니다.
전자 메일 알림 구성
이 탭의 전자 메일 알림 섹션에서는 AGPM에서 작업이 보류 중일 때 알림을 받는 승인자를 식별합니다.
| 설정 | 설명 |
|---|---|
| 전자 메일 주소에서 | 알림이 승인자에게 전송되는 AGPM 별칭입니다. 여러 도메인이 있는 환경에서는 환경 전체에서 동일한 별칭 또는 각 도메인에 대해 다른 별칭이 될 수 있습니다. |
| 전자 메일 주소로 | 알림을 보낼 승인자의 쉼표로 구분된 전자 메일 주소 목록입니다. |
| SMTP 서버 | 와 같은 mail.contoso.com전자 메일 서버의 이름입니다. |
| 사용자 이름 | SMTP 서버에 액세스할 수 있는 사용자입니다. |
| 암호 | SMTP 서버에 대한 인증을 위한 사용자의 암호입니다. |
| 암호 확인 | 사용자의 암호를 확인합니다. |
도메인 수준 역할 기반 위임
이 탭의 역할 기반 위임 섹션에는 AGPM 관리자가 보관 파일에 액세스할 수 있는 도메인의 각 그룹 및 사용자에 대해 허용, 거부 및 상속된 권한을 위임할 수 있습니다. AGPM 관리자는 표준 AGPM 역할(편집기, 승인자, 검토자 및 AGPM 관리자) 또는 각 그룹 정책 관리자에 대한 사용자 지정된 사용 권한 조합을 사용하여 도메인 전체 권한을 구성할 수 있습니다.
| 단추 | 효과 |
|---|---|
| Add | 보안 설명자에 새 항목을 추가합니다. Active Directory의 모든 사용자 또는 그룹을 그룹 정책 관리자로 추가할 수 있습니다. |
| 제거 | 선택한 그룹 정책 관리자를 액세스 제어 목록에서 제거합니다. |
| 속성 | 선택한 그룹 정책 관리자의 속성을 표시합니다. |
| 고급 | 액세스 제어 목록 편집기를 엽니다. |
기타 고려 사항
특정 작업과 관련된 역할 및 권한에 대한 자세한 내용은 다음 문서의 작업을 참조하세요.