none
Редактирование GPO без прав администратора домена RRS feed

  • Вопрос

  • Всем привет!
    Нужно делегировать редактирование GPO сотрудникам, но группу Администраторы домена давать не хочется.

    Оперативно не могу информацию в интернетах найти.

    Подскажите, какой минимальный набор прав нужен для редактирования GPO?

     
    20 марта 2019 г. 10:40

Ответы

  • Всем привет!
    Нужно делегировать редактирование GPO сотрудникам, но группу Администраторы домена давать не хочется.

    Оперативно не могу информацию в интернетах найти.

    Подскажите, какой минимальный набор прав нужен для редактирования GPO?

     

     Делегирование управление конкретной групповой политикой:

      Выбрать объект GPO в консоли GPMC

        Вкладка Delegation в панели Details

       Делегируемые разрешения: 
        Edit settings



    Слава России!

    20 марта 2019 г. 11:46
  • к делегированию права на редактирование политик следует подходить с особой осторожностью.

    там допустим через рестриктед групс можно много чего интересного наредактировать, права домен админа например(если политика падает на дисишки).

    20 марта 2019 г. 12:13
  • А AGMP использовать не хотите, раз возникла такая необходимость?
    20 марта 2019 г. 11:29

Все ответы

  • А AGMP использовать не хотите, раз возникла такая необходимость?
    20 марта 2019 г. 11:29
  • Всем привет!
    Нужно делегировать редактирование GPO сотрудникам, но группу Администраторы домена давать не хочется.

    Оперативно не могу информацию в интернетах найти.

    Подскажите, какой минимальный набор прав нужен для редактирования GPO?

     

     Делегирование управление конкретной групповой политикой:

      Выбрать объект GPO в консоли GPMC

        Вкладка Delegation в панели Details

       Делегируемые разрешения: 
        Edit settings



    Слава России!

    20 марта 2019 г. 11:46
  • к делегированию права на редактирование политик следует подходить с особой осторожностью.

    там допустим через рестриктед групс можно много чего интересного наредактировать, права домен админа например(если политика падает на дисишки).

    20 марта 2019 г. 12:13
  • Благодарю всех за ответ.

    Всё проанализирую и отпишусь!

    20 марта 2019 г. 12:50
  • Решил делать так:

    Выбрать объект GPO в консоли GPMC

        Вкладка Delegation в панели Details

       Делегируемые разрешения: 
        Edit settings

    Создаю новый объект и даю права сотруднику, он всё настраивает, тестирует, затем я проверяю.

    Спасибо всем за помощь!

    11 апреля 2019 г. 8:25