Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
24
Rozdział1:Wdrażaniesystemunazwdomen(DNS)
■EnterpriseAdmins(Administratorzyprzedsiębiorstwa)
Mająpełneupraw-
nieniadozarządzaniawszystkimiaspektamiserwerówDNSwkażdejdomenie
wnaszymlesieADDS.
■DnsAdmins(AdministratorzyDNS)
Mogąprzeglądaćimodyfikowaćwszystkie
daneiustawieniaDNSorazkonfiguracjeserweraDNSwichdomeniegłównej.
Wsiecimałejlubśredniejwielkości,naogółakceptujesięużywaniewartościdomyśl-
nych.Jednakwśrodowiskachdużychsiecikorzystnemożebyćprzekazanieadmini-
stracjizwiązanejzzarządzaniemDNSinnymzespołom.
PopodjęciudecyzjioprzekazaniuadministracjiserweremDNSinnemuużyt-
kownikowilubgrupiemożnadodaćtegoużytkownikalubgrupędogrupy
DnsAdminsdladanejdomenywlesie.Domodyfikacjiczłonkostwawtejgrupiemoż-
naużyćActiveDirectoryUsersandComputerslubcmdletuWindowsPowerShell,
Add-ADGroupMember.
AbyskonfigurowaćuprawieniaadministracyjneDNS,klikamyprawymprzyciskiem
myszyodpowiedniserwerDNSlubobszarDNSwkonsoliDNSManager,anastęp-
nieklikamyProperties.WokniedialogowymServerPropertieslubwoknieZone
Properties(Właściwościstrefy),nakarcieSecurity(Zabezpieczenia),możnaprzeglądać
imodyfikowaćuprawnieniadlaserweralubstrefy
,jakpokazanonarysunku1-12.
Rysunek1-12DelegowanieadministracjiDNS
