é possível delegar arquivo srv e imprimir srv gerenciando para outros usuários no Windows 2008 R2 sem dar a eles direitos de administrador completos?

Question

temos alguns caras de serviço de campo que trabalham localmente para alguns de nossos clientes, queremos transferir as tarefas de gerenciamento de servidores de arquivos e servidores de impressão para eles. Primeiro pensamos em dar-lhes acesso de administrador local, mas não é muito seguro. então minha pergunta é: podemos delegar o arquivo srv e imprimir o srv (criar compartilhamento / instalar impressoras / atribuir e alterar permissões) para outros usuários no Windows 2008 R2 sem dar a eles direitos de administrador completos?

    

Answer 1

Sim, mas é muito mais complicado do que torná-los um administrador local. Também é complicado separar os direitos de "instalação da impressora" dos "direitos de instalação" em geral.

Você pode usar software como o SuRun ou o Privilege Manager (Dell / ScriptLogic) para funcionar como sudo no * nix - você pode especificar programas específicos que podem ser elevados para admin, ou editar ACLs para usuários, etc. também use scripts em algo como AutoIT para incorporar credenciais de administrador para executar programas sem compartilhá-los com o usuário final (quando compilado para um exe).

A alteração de permissões é apenas parte da ACL, você dá ao grupo de segurança "Controle total" sobre essas pastas / arquivos e eles podem editar permissões, mas podem até mesmo remover suas próprias permissões para alterar as configurações.