Делегирование разрешений управления для пространств имен DFS
В следующей таблице описываются группы, которые могут выполнять основные задачи пространства имен по умолчанию, и метод для делегирования возможности выполнения этих задач:
| Задача | Группы, которые могут выполнять эту задачу по умолчанию | Метод делегирования |
|---|---|---|
| Создание пространства имен на основе домена | Группа администраторов домена в домене, в которой настроено пространство имен | Щелкните правой кнопкой мыши узел пространства имен в дереве консоли и выберите пункт "Делегирование разрешений управления". Или используйте Set-DfsnRoot GrantAdminAccounts и Set-DfsnRoot RevokeAdminAccounts. Командлеты Windows PowerShell (представленные в Windows Server 2012). Необходимо также добавить пользователя в локальную группу администраторов на сервере пространства имен. |
| Добавление сервера пространства имен в пространство имен на основе домена | Группа администраторов домена в домене, в которой настроено пространство имен | Щелкните правой кнопкой мыши пространство имен на основе домена в дереве консоли и выберите пункт "Делегирование разрешений управления". Или используйте Set-DfsnRoot GrantAdminAccounts и Set-DfsnRoot RevokeAdminAccounts. Командлеты Windows PowerShell (представленные в Windows Server 2012). Необходимо также добавить пользователя в группу локальных администраторов на сервере пространства имен, который необходимо добавить. |
| Управление пространством имен на основе домена | Группа локальных администраторов на каждом сервере пространства имен | Щелкните правой кнопкой мыши пространство имен на основе домена в дереве консоли и выберите пункт "Делегирование разрешений управления". |
| Создание автономного пространства имен | Группа локальных администраторов на сервере пространства имен | Добавьте пользователя в локальную группу администраторов на сервере пространства имен. |
| Управление автономным пространством имен* | Группа локальных администраторов на сервере пространства имен | Щелкните правой кнопкой мыши автономное пространство имен в дереве консоли и выберите пункт "Делегирование разрешений управления". Или используйте Set-DfsnRoot GrantAdminAccounts и Set-DfsnRoot RevokeAdminAccounts. Командлеты Windows PowerShell (представленные в Windows Server 2012). |
| Создание группы репликации или включение репликации DFS в папке | Группа администраторов домена в домене, в которой настроено пространство имен | Щелкните правой кнопкой мыши узел репликации в дереве консоли и выберите пункт "Делегирование разрешений управления". |
*Делегирование разрешений управления для управления автономным пространством имен не предоставляет пользователю возможность просматривать безопасность и управлять ими с помощью вкладки "Делегирование ", если пользователь не является членом локальной группы администраторов на сервере пространства имен. Эта проблема возникает, так как оснастка управления DFS не может получить списки управления доступом для автономного пространства имен из реестра.