Page 178 - 4860

про персонал, треба розділити користувачів на дві групи:
торгівельний персонал і менеджери;
- для кожної групи користувачів з подібними потребами
створити на відповідному контролері домена глобальну групу.
Занести облікові записи користувачів у відповідні групи;
- створити локальні групи відповідно до потреб
користувачів у ресурсах. Якщо, наприклад, менеджерам
необхідний повний контроль за файлами папки “Зведення про
співробітників”, а торгівельному персоналу досить лише
читати ці файли, треба створити окремі локальні групи для
менеджерів і торгівельного персоналу.
- якщо ресурс перебуває на одному з контролерів домена,
створити локальну групу на головному контролері домена;
- надати локальній групі необхідні права доступу до
ресурсу;
- включити глобальні групи до складу відповідних
локальних груп.
Якщо локальна і глобальна групи належать різним
доменам, для включення глобальної групи до складу
локальної між доменами повинні бути встановлені необхідні
довірчі стосунки.
Існує ряд процедур, за допомогою яких адміністратор
може ефективно керувати обліковими записами і
забезпечувати безперебійну роботу мережі:
- створення шаблонів – наприклад, для додавання нових
облікових записів користувачів (полегшує роботу);
- редагування облікових записів – одночасна модифікація
декількох облікових записів (наприклад, переміщення
основних папок) дозволяє уникнути виконання одноманітних
дій;
- планування – ефективна стратегія облікових записів
(забезпечує надійний захист мережі);
- підтримка контролерів домена – забезпечує
безперебійну реєстрацію користувачів;

177