Администрирование сети Windows NT 4.0. Учебный курс
       

Распределение административных обязанностей


Вы можете снять с себя часть обязанностей администратора, присвоив административные полномочия учетной записи пользователя и добавив ее в одну из следующих групп:

  • Administrators (Администраторы) — члены этой группы имеют полные административные полномочия; они отвечают за планирование и поддержание безопасности сети;

  • Account Operators (Операторы учетных записей) — члены этой группы могут создавать, удалять и изменять учетные записи пользователей, глобальные и локальные группы, а также изменять стратегию учетных записей.

    • > Присвоение полномочии группы Account Operators учетной записи пользователя

    В этом упражнении Вы добавите учетную запись пользователя в группу Account Operators (Операторы учетных записей).

    1. Зарегистрируйтесь в системе по учетной записи Administrator и запустите утилиту User Manager for Domains (Диспетчер пользователей доменов).

    2. В списке Username (Пользователь) дважды щелкните учетную запись User4.

    3. В диалоговом окне User Properties (Свойства пользователя) щелкните кнопку Groups (Группы). Появится диалоговое окно Group Membership (Принадлежность к группам).

    4. В списке Not member of (He член групп) щелкните строку Account Operators, a затем — кнопку Add (Добавить).

    Обратите внимание: группа Account Operators (Операторы учетных записей) появилась в списке Member of (Член групп).

  • Щелкните кнопку ОК, чтобы закрыть диалоговое окно Group Membership

    (Принадлежность к группам).

  • Щелкните кнопку ОК, чтобы закрыть диалоговое окно User Properties (Свойства пользователя), но не выходите из User Manager for Domains.

    • > Выясните привилегии по умолчанию группы Account Operators

    1. В окне утилиты User Manager (Диспетчер пользователей) выберите из меню Policies (Политика) пункт User Rights (Привилегии).

    2. В раскрывающемся списке Right (Привилегия) щелкните поочередно все элементы, чтобы узнать, какие привилегии автоматически присваиваются группе Account Operators [для этих элементов списка строка Account Operators появляется в поле Grant To (Обладают правом)]. В приведенном ниже списке отметьте галочкой привилегии по умолчанию группы Account Operators:



        • Содержание раздела