none
Administrador x Sistema de Terceiros no Dominio RRS feed

 > 

  • Pergunta

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Olá Boa Tarde a todos da Technet?! 

    A Situação e a seguinte:

    Quando se tem um software de terceiros no Dominio e o desenvolvedor tem que fazer algumas atualizações no software e no banco de dados.

    Adcionar o usuário com privilégios de adminitrador do Dominio fica dificil, a idéia é que ele tenha apenas permissão para trabalhar com o software dele e logar no servidor. Não tendo assim permissões para alterar nada no AD ou Pastas e GPO?

    Alguém já teve alguma situação parecida? Qual a melhor prática neste caso.

    Desde de já quero agradeçer as idéia que forem sugeridas.

    Atenciosamente,

    Paulo Cesar Stanczyk

    Paulo Cesar Stanczyk
    segunda-feira, 9 de maio de 2011 16:35
    |

Respostas

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Olá Paul, tudo bem?! Obrigado pela força...

    Minha solução foi a seguinte:

    Eu criei um grupo especifico para esta situação e fiz uma GPO bloqueando o acesso as ferramentas que eu queria. Fucionou como eu queria!!! Porém se alguém mais tiver alguma idéia pode ficar a vontade para expo-lá.

    Um Abraço a todos da comunidade!!!

    Paulo Cesar Stanczyk
    segunda-feira, 9 de maio de 2011 20:55
    |

Todas as Respostas

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Amigo,

    Você pode personalizar uma sessão de TS, para que o desenvolvedor enxergue apenas o necessário.

    Outra forma é permitir que o desenvolvedor acesse arquivos e pastas através de compartilhamentos.

    Para acessar bancos de dados, o desenvolvedor pode utilizar o SQL Management Studio no equipamento dele por exemplo, para se conectar na base do servidor e efetuar a manutenção necessária.

    abs.

    Paul Haro - Microsoft Certified Professional
    segunda-feira, 9 de maio de 2011 16:46
    |
    Moderador
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Olá Paul, tudo bem?! Obrigado pela força...

    Minha solução foi a seguinte:

    Eu criei um grupo especifico para esta situação e fiz uma GPO bloqueando o acesso as ferramentas que eu queria. Fucionou como eu queria!!! Porém se alguém mais tiver alguma idéia pode ficar a vontade para expo-lá.

    Um Abraço a todos da comunidade!!!

    Paulo Cesar Stanczyk
    segunda-feira, 9 de maio de 2011 20:55
    |