Windows Server活動(dòng)目錄 將域成員設(shè)定為客戶機(jī)的管理員

1、Windows ServerWindows Server活動(dòng)目錄項(xiàng)目式項(xiàng)目活動(dòng)目錄項(xiàng)目式項(xiàng)目9 9 將域成員設(shè)定為客戶機(jī)的管理員將域成員設(shè)定為客戶機(jī)的管理員域客戶機(jī)的權(quán)限與域用戶的關(guān)系域客戶機(jī)管理員的權(quán)限管理域組賬戶和域客戶機(jī)組賬戶域用戶權(quán)限分配的原則課程的課程的內(nèi)容內(nèi)容EDU公司基于Windows Server 2012活動(dòng)目錄管理公司員工和計(jì)算機(jī)。網(wǎng)絡(luò)部有部分員工負(fù)責(zé)域的維護(hù)與管理，部分員工負(fù)責(zé)公司服務(wù)器群（如WEB服務(wù)器、FTP服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器等）的維護(hù)與管理，部分員工分管其它業(yè)務(wù)部門(mén)計(jì)算機(jī)的維護(hù)與管理。面對(duì)網(wǎng)絡(luò)管理與維護(hù)的分工越來(lái)越細(xì)，該如何賦予員工的域操作權(quán)限以匹配其工作職責(zé)？案

2、例1：域控制器的備份與還原由張工負(fù)責(zé)，域管理員該如何給張工設(shè)置合理的工作權(quán)限？案例2：李工是軟件測(cè)試組員工，因經(jīng)常需要安裝相關(guān)軟件并配置測(cè)試環(huán)境，需要獲得工作計(jì)算機(jī)的管理權(quán)限，域管理員又該如何處理？域計(jì)算機(jī)的用戶賬戶與組賬戶內(nèi)置組、特殊組域控制器的用戶賬戶和組賬戶內(nèi)置組、預(yù)定義組、特殊組域控制器的用戶權(quán)限域成員計(jì)算機(jī)的用戶權(quán)限權(quán)限分配的原則“權(quán)限最小化”原則對(duì)于案例1，張工僅負(fù)責(zé)域控制器的備份與還原，域控制器的備份與還原屬于域控制器的工作范疇，所以應(yīng)當(dāng)在域控制器內(nèi)置組中找到相應(yīng)的組，這里顯然對(duì)應(yīng)于【Backup Operators】組，所以僅需將張工對(duì)應(yīng)的域賬號(hào)加入到該組中（域控制器的備份與還原需要安裝【W(wǎng)indows Server Backup】功能）。對(duì)于案例2，李工的要求是提升他的工作計(jì)算機(jī)的管理權(quán)限，屬于域成員計(jì)算機(jī)的工作范疇，所以應(yīng)當(dāng)將李工的域賬號(hào)加入到他的工作計(jì)算機(jī)的本地管理員組即可。1、域組賬戶的作用？2、域特殊組的作用？3、域各職能管理員的權(quán)限分配？4、域成員的權(quán)限分配？v項(xiàng)目要求：將域成員設(shè)定為客戶機(jī)的管理員權(quán)限，使用用戶主名方式登