Jak nastavit oprávnění ve službě Active Directory pro uživatele

Nastavení oprávnění lze provést pomocí nástrojů pro správu třetích stran

Active Directory je nástroj pro správu vzdálených počítačů uživateli s přístupem pro správce a udělování oprávnění uživatelům. Umožňuje uživatelům s oprávněním přístup k oprávněním, která nejsou povolena ostatním uživatelům. Proto vás provedeme tím, jak nastavit oprávnění pro uživatele služby Active Directory.

Také si můžete přečíst náš článek o Účet se stejným názvem, který existuje ve službě Active Directory a jak to opravit.

Jaká jsou oprávnění ve službě Active Directory?

Přístup k používání a provádění změn v adresáři Active Directory je omezen na určitou skupinu lidí s oprávněními, která jim umožňují přístup k nim. Tato přístupová oprávnění jsou oprávnění ve službě Active Directory udělená uživatelům nebo skupinám, která jim umožňují interakci s objekty.

Kromě toho existují standardní a speciální typy oprávnění ve službě Active Directory. Standardní oprávnění umožňuje uživatelům číst, zapisovat a mít úplnou kontrolu.

Speciální oprávnění navíc umožňují uživateli upravovat oprávnění nebo vlastníky objektů, měnit nastavení atd. Podívejte se na našeho průvodce o doporučené postupy pro Active Directory uplatnit nyní.

Jak nastavím oprávnění ve službě Active Directory pro uživatele?

1. Použití konzoly pro správu zásad skupiny (GPMC)

1. lis Okna + R klíč k otevření Běh dialogové okno, zadejte gpmc.msca klikněte OK otevřít Správa zásad skupiny řídicí panel.
2. Klepněte pravým tlačítkem myši na Objekty zásad skupiny ikonu a vyberte Nový z rozbalovací nabídky.
3. Vstup a název, nastav Source Starter GPO možnost jako žádnýa klikněte OK.
4. Klikněte pravým tlačítkem na nový GPO a vyberte Upravit GPO z rozbalovací nabídky.
5. Na Editor správy zásad skupiny okno, přejděte na následující cestu: Konfigurace počítače\Nastavení systému Windows\Nastavení zabezpečení\
6. Klikněte pravým tlačítkem na Souborový systéma poté vyberte Přidat soubor z rozbalovací nabídky.
7. Najděte a klikněte na složku, které chcete přidělit oprávnění, a poté stiskněte OK.
8. Na Zabezpečení databáze klikněte na stránku Pokročilý knoflík.
9. V Oprávnění klepněte na kartu Přidat pro vytvoření a přiřazení oprávnění novému uživateli vyberte existujícího uživatele, kterému chcete udělit oprávnění, a stiskněte Upravit.
10. Na Zadání oprávnění pro uživatele zobrazte seznam oprávnění, která si můžete vybrat, a zaškrtněte políčko pro Povolit nebo zakázat proti oprávnění.
11. Klikněte na rozevírací tlačítko proti Aplikujte na a poté vyberte, kde chcete oprávnění použít.
12. lis OKpro uložení nastavení oprávnění.

Výše uvedené kroky přiřadí vybraná oprávnění uživateli a umožní přístup k vybrané složce nebo přihlašovacím údajům bez vyžádání oprávnění.

2. Nastavte oprávnění pro delegované ověřování

POZNÁMKA

Toto řešení je aplikováno v Active Directory systému Windows Server.

1. lis Okna + R klíč k otevření Běh dialogové okno, zadejte dsa.msca poté stiskněte OK otevřít Uživatelé a počítače služby Active Directory.
2. Klepněte pravým tlačítkem myši na uživatel, skupina nebo organizační jednotka (OU) delegovat, potom klepněte na Delegát řízení knoflík.
3. Klikněte další na Průvodce delegováním kontroly a klikněte Přidat.
4. Na Vyberte možnost Uživatelé, Počítače nebo skupiny dialogovém okně zadejte uživatelské jméno nebo název skupiny, které chcete udělit oprávnění ke konfiguraci delegovaného ověřování.
5. Klikněte Zkontrolujte jména Chcete-li ověřit, zda byl uživatel nebo skupina vytvořena ve službě Active Directory, klepněte na tlačítko OKa poté klepněte na další knoflík.
6. Vybrat Delegujte následující běžné úkoly možnost a poté vyberte Resetovat uživatelská hesla a vynutit heslo změnit při další možnosti přihlášení.
7. Klikněte další, poté klikněte Dokončit.
8. Klikněte pravým tlačítkem na upraveného uživatele nebo skupinu a vyberte Vlastnosti z rozbalovací nabídky.
9. Vybrat Bezpečnostní a potom klepněte na Pokročilý.
10. Klikněte na Přidat tlačítko na Pokročilá nastavení zabezpečení.
11. Na Vstup povolení průvodce, klikněte Vyberte ředitele, zadejte uživatelské jméno nebo název skupiny, kterému bylo uděleno oprávnění k resetování, a poté klikněte OK.
12. Vybrat Objekty potomka uživatele na Platí do pole zobrazíte seznam oprávnění povolených pro uživatelský účet.
13. Přejděte dolů, povolte Číst lockoutTime, a Napište lockoutTime, poté klikněte OK.
14.  Klikněte OK pro ukončení nastavení.

Výše uvedené kroky udělují uživatelskému účtu oprávnění ke změně hesel všech objektů uživatele v administrativním adresáři.

Přečtěte si našeho průvodce povolení uživatelů a počítačů služby Active Directory ve Windows 11, pokud k němu nemáte přístup pomocí kroku 1.

Přečtěte si více o tomto tématu

• Net Helpmsg 2186: Služba neodpovídá [Oprava]
• Jak rychle resetovat GPU pomocí klávesové zkratky/horké klávesy
• Sloučit jednotky C a D ve Windows 11: Jak to udělat ve 3 krocích
• Jak obnovit smazané rychlé poznámky v systému Windows 11

1. Přihlaste se do ADManager Plus.
2. Navigovat do AD Mgmt, vyberte Správa souborového serverua poté klikněte na Upravit oprávnění NTFS.
3. Vyberte, ke kterým složkám chcete uživateli nebo skupině povolit přístup.
4. Přejít na Účty a vyberte uživatele nebo skupiny, kterým chcete udělit oprávnění k přístupu ke složce.
5. Klikněte na Modifikovat tlačítko pro uložení změn oprávnění.

Správci mohou ke správě delegování oprávnění objektům ve službě Active Directory používat nástroje pro správu služby Active Directory od jiných výrobců.

Naše nejlepší doporučení pro nástroj pro správu oprávnění Active Directory třetí strany je ManageEngine ADManager Plus.

ADManager Plus

Spravujte všechny své koncové body a jejich oprávnění pomocí kompletního řešení, které to všechno zjednoduší!

Zkušební verze zdarma Navštivte webové stránky

Doufáme, že vám náš průvodce nabídl komplexní informace o tom, jak nastavit oprávnění pro uživatele služby Active Directory.

Dále můžete zkontrolovat jak nainstalovat Active Directory na Windows Server pokud jej již nemáte nainstalovaný.

Máme také podrobný návod jak snížit úroveň dominantního řadiče na serverech Windows jednoduchým způsobem.

Na závěr, toto jsou nejlepší způsoby, jak nastavit oprávnění v Active Directory. Pokud máte další dotazy nebo návrhy, použijte prosím sekci komentářů.