Kako nastaviti dovoljenja v Active Directory za uporabnike

Nastavitve dovoljenj lahko izvedete z orodji za upravljanje tretjih oseb

Active Directory je orodje za upravljanje oddaljenih računalnikov s strani uporabnikov s skrbniškim dostopom in dodeljevanje dovoljenj uporabnikom. Uporabnikom z dovoljenjem omogoča dostop do privilegijev, ki niso dovoljeni drugim uporabnikom. Zato vas bomo popeljali skozi nastavitev dovoljenj za uporabnike imenika Active Directory.

Preberete lahko tudi naš članek o Račun z istim imenom, ki obstaja v imeniku Active Directory in kako to popraviti.

Kaj so dovoljenja v imeniku Active Directory?

Dostop do uporabe in spreminjanja imenika Active Directory je omejen na določeno skupino ljudi s privilegiji, ki jim omogočajo dostop do njih. Ti privilegiji za dostop so dovoljenja v imeniku Active Directory, dodeljena uporabnikom ali skupinam, ki jim dovoljujejo interakcijo s predmeti.

Poleg tega obstajajo standardne in posebne vrste dovoljenj v imeniku Active Directory. Standardno dovoljenje omogoča uporabnikom branje, pisanje in popoln nadzor.

Poleg tega posebna dovoljenja uporabniku omogočajo spreminjanje dovoljenj ali lastnikov predmetov, spreminjanje nastavitev itd. Preverite naš vodnik o najboljše prakse za Active Directory prijaviti zdaj.

Kako nastavim dovoljenja v Active Directory za uporabnike?

1. Uporabite konzolo za upravljanje pravilnika skupine (GPMC)

1. Pritisnite Windows + R ključ za odpiranje Teči pogovorno okno, tip gpmc.mscin kliknite v redu odpreti Upravljanje pravilnika skupine konzola.
2. Desni klik na Objekti pravilnika skupine ikono in izberite Novo iz spustnega menija.
3. Vnos a Ime, nastavite Source Starter GPO možnost kot ničin kliknite v redu.
4. Z desno miškino tipko kliknite nov GPO in izberite Uredite GPO iz spustnega menija.
5. Na Urejevalnik upravljanja pravilnika skupine okno, pojdite na naslednjo pot: Konfiguracija računalnika\Nastavitve sistema Windows\Varnostne nastavitve\
6. Desni klik na Datotečni sistem, nato izberite Dodaj datoteko iz spustnega menija.
7. Poiščite in kliknite mapo, ki ji želite dodeliti dovoljenja, nato pritisnite v redu.
8. Na Varnost baze podatkov stran, kliknite na Napredno gumb.
9. V Dovoljenja zavihek, kliknite Dodaj če želite ustvariti in dodeliti dovoljenje novemu uporabniku, izberite obstoječega uporabnika, ki mu želite dodeliti dovoljenje, in pritisnite Uredi.
10. Na Vnos dovoljenj za uporabnike oknu, si oglejte seznam dovoljenj, ki jih lahko izberete, nato potrdite polje za Dovoli ali zavrni proti dovoljenju.
11. Kliknite spustni gumb proti Nanesite na nato izberite, kje želite uporabiti dovoljenja.
12. Pritisnite v reduda shranite nastavitve dovoljenj.

Zgornji koraki bodo uporabniku dodelili izbrane privilegije in omogočili dostop do izbrane mape ali poverilnic brez zahteve po dovoljenju.

2. Nastavite dovoljenja za delegirano avtentikacijo

OPOMBA

Ta rešitev se uporablja v Active Directory strežnika Windows Server.

1. Pritisnite Windows + R ključ za odpiranje Teči pogovorno okno, tip dsa.msc, nato pritisnite v redu odpreti Uporabniki in računalniki Active Directory.
2. Z desno miškino tipko kliknite uporabnik, skupina ali organizacijska enota (OU) za delegiranje, nato kliknite Delegiraj nadzor gumb.
3. Kliknite Naslednji na Čarovnik za prenos nadzora in kliknite Dodaj.
4. Na Izberite Uporabniki, Računalniki ali skupine v pogovorno okno vnesite uporabniško ime ali ime skupine, ki ji želite podeliti dovoljenja za konfiguracijo delegirane avtentikacije.
5. Kliknite Preverite imena če želite preveriti, ali je uporabnik ali skupina ustvarjena v imeniku Active Directory, kliknite v redu, nato kliknite Naslednji gumb.
6. Izberite Prenesite naslednje običajne naloge možnost, nato izberite Ponastavite uporabniška gesla in vsilite geslo spremenite ob naslednji možnosti prijave.
7. Kliknite Naslednji, nato kliknite Končaj.
8. Z desno miškino tipko kliknite spremenjenega uporabnika ali skupino in izberite Lastnosti iz spustnega menija.
9. Izberite Varnost in nato kliknite Napredno.
10. Kliknite na Dodaj gumb na Napredne varnostne nastavitve.
11. Na Vnos dovoljenja čarovnik, kliknite Izberite ravnatelja, vnesite uporabniško ime ali ime skupine, ki ji je bilo podeljeno dovoljenje za ponastavitev, nato kliknite v redu.
12. Izberite Uporabniški objekti potomci na Velja v polje za prikaz seznama dovoljenj, dovoljenih za uporabniški račun.
13. Pomaknite se navzdol, omogočite Preberite lockoutTime, in Napišite lockoutTime, nato kliknite v redu.
14.  Kliknite v redu da končate nastavitev.

Zgornji koraki dodelijo uporabniškemu računu dovoljenje za spreminjanje gesel vseh uporabniških objektov v skrbniškem imeniku.

Preberite naš vodnik naprej omogočanje uporabnikom in računalnikom Active Directory v sistemu Windows 11, če do njega ne morete dostopati s 1. korakom.

Preberite več o tej temi

• Net Helpmsg 2186: Storitev se ne odziva [Popravek]
• Kako hitro ponastaviti vaš GPE z bližnjično tipko/brezžično tipko
• Združite pogon C in D v sistemu Windows 11: Kako to storiti v 3 korakih
• Kako obnoviti izbrisane lepljive zapiske v sistemu Windows 11

1. Prijavite se v ADManager Plus.
2. Pojdite na AD Mgmt, izberite Upravljanje datotečnega strežnika, nato kliknite na Spremenite dovoljenja NTFS.
3. Izberite, do katerih map želite uporabniku ali skupini omogočiti dostop.
4. Pojdi na Računi in izberite uporabnike ali skupine, ki jim želite podeliti dovoljenje za dostop do mape.
5. Kliknite na Spremeni gumb za shranjevanje sprememb dovoljenj.

Skrbniki lahko uporabljajo orodja za upravljanje imenika Active Directory tretjih oseb za upravljanje delegiranja dovoljenj za objekte v imeniku Active Directory.

Naše najboljše priporočilo za orodje za upravljanje dovoljenj Active Directory tretje osebe je ManageEngine ADManager Plus.

ADManager Plus

Upravljajte vse svoje končne točke in njihova dovoljenja s celovito rešitvijo, ki olajša vse!

Brezplačen preizkus Obiščite spletno stran

Upamo, da vam je naš vodnik ponudil izčrpne informacije o tem, kako nastaviti dovoljenja za uporabnike imenika Active Directory.

Nadalje lahko preverite kako namestiti Active Directory na Windows Server če ga še nimate nameščenega.

Imamo tudi podroben vodnik o kako znižati položaj prevladujočega krmilnika v strežnikih Windows na preprost način.

Skratka, to so najboljši načini za nastavitev dovoljenj v imeniku Active Directory. Če imate dodatna vprašanja ali predloge, uporabite razdelek za komentarje.