Em um domínio do SBS / Win7, o que um administrador de domínio pode fazer ?, em resumo?
Além de gerenciar os servidores, quando uma estação de trabalho ingressa em um Domínio, o grupo Administradores de Domínio Global é automaticamente adicionado ao Grupo Administrativo Local, portanto, um membro dos administradores do Domínio tem privilégios administrativos em todas as estações de trabalho no domínio.
Os administradores de domínio têm controle total sobre todo o domínio do Active Directory. Isso dá a eles direitos totais de administrador local em todas as estações de trabalho no domínio e também lhes dá direitos administrativos no servidor. Isso significa que eles podem fazer login em um servidor controlador de domínio (usuários comuns não podem), modificar usuários de outros domínios, alterar políticas de grupo, distribuir pacotes de software, gerenciar atualizações, instalar e remover serviços em servidores, etc.
Basicamente, por padrão, um administrador de domínio pode fazer qualquer coisa em computadores dentro do domínio. Isso pode incluir qualquer um ou todos os itens a seguir:
Administrar usuários de domínio e computadores : os administradores de domínio podem adicionar e remover usuários e computadores do domínio. Com o SBS, você deve fazer isso a partir do Windows SBS Console para que possa configurar vários outros serviços, como o Exchange.
Administração local : o grupo "Administradores do domínio" do domínio é adicionado ao grupo Administradores local em todos os servidores e estações de trabalho adicionados ao domínio. Portanto, um membro dos administradores de domínio é um administrador em todos os computadores associados ao domínio. Isso significa que eles também são responsáveis por configurar serviços como o Exchange Server, o IIS, o SharePoint, o SQL Server etc. (ou delegar a responsabilidade pela configuração desses serviços).
Política de grupo : os administradores do domínio podem criar políticas de grupo e adicioná-las às UOs. Isso permite o gerenciamento centralizado dos direitos do usuário e das configurações do computador. A política de grupo pode controlar itens como direitos de logon do usuário, acesso a programas e a capacidade dos usuários de alterar determinadas configurações. A política de grupo também pode gerenciar a instalação de software em computadores de domínio e ativar a atualização automática.
Tags windows-7 administrator domain