Yönetici olmayanların seçilen etki alanı gruplarının üyeliğini yönetmesine nasıl izin verilir?


12

Windows Server 2012 kullanıyorum, Active Directory açık ve çalışıyor. Yönettiğimiz tüm projede 2 özel grup var, bunlardan biri ilgili tüm dosyalara erişimi olan yöneticiler için (faturalar, zaman çizelgeleri ve projeyi yönetmek için ihtiyaç duydukları her şey dahil) ya da en azından sanırım herkes için bir grup animasyonlu gif olabilir Biri) ve gerçekte proje üzerinde çalışan insanlar için, sadece projenin dosyalarına erişimi olan kişiler için.

Bazı proje yöneticilerinin projelerine dosya erişimine izin veren grupların üyeliğini kontrol etmelerine izin vermem gerekiyor. Grubun başka bir yönünü düzenleyemezler. Ve ideal olarak bir tür GUI kullanmalıdır, çünkü bunu bu şekilde açıklamak yeterince zor olacaktır, ancak en kötü senaryo bir senaryo yazabilirim.

"Yönetici üyelik listesini güncelleyebilir" etkin durumdayken, yönetilen grubu yönetilen grubun "Yöneten" sekmesine ekledim ve bu yeterince kolay görünüyordu. Fakat..

  1. Yönetici grubun tüm kullanıcı listesini görmesine izin vermeli miyim? Öyleyse nasıl?
  2. Grup üyelerini düzenlemek için yönetici grup üyeleri nasıl ve nerede oturum açmalıdır?

Yanıtlar:


22

ManageBy özniteliğini belirtebilir ve "Yönetici üyelik listesini güncelleyebilir" kutusunu işaretleyebilirsiniz. (Bu, Üye özelliği için yazma izni verir.)

Grubu düzenlemesi gereken kişi (ler) grubu, aşağıdaki kısayolu oluşturabileceğiniz DSQuery widget'ıyla yapabilir:

rundll32 dsquery,OpenQueryWindow

Grubu AD Kullanıcıları ve Bilgisayarları'nda olduğu gibi arayabilir, ardından özellikleri düzenleyebilir ve Üye ekleyebilirler.

Bunu Outlook ile yapmak mümkün olabilir (grup posta etkinse), ancak birden çok etki alanı ortamınız varsa daha kırılgan olabilir.

Tarafından yönetilen

resim açıklamasını buraya girin


1
Bu mükemmel çalışıyor, ayrıca her grubun sorumlu insanlara açıklamak için yeterince kolay olmalıdır. (
Bard

2
Ayrıca grupların tam ad (lar) ını da yazabilir, arama yapabilir, ardından File>Save Searchmasaüstlerine yerleştirmeleri için onlara .qds dosyasını gönderebilirsiniz.
Fütemire

3

Windows 10'da (Windows 8'in yanı sıra, inanıyorum), Dosya Gezgini'ni açabilir, sol gezinme bölmesinden Ağ'ı seçebilir, pencerenin üstündeki şeritte görünen Ağ Sekmesini ve ardından Etkin Arama'yı seçebilirsiniz. Dizin seçeneği. Kullanıcı daha sonra üyeleri güncelleme ve ekleme / kaldırma iznine sahip olduğu bir AD grubunu arayabilmelidir.


Bu, Windows 7'de de çalışır.
Tridus
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.