active directors user and computer tools

Merhaba, bunun için delegation yapmanız gerekli, ancak bunun içinde hem ad hem dns tarafını iyi biliyor olmanız gerekli. Delegation sonrasında herkesin yetkileri sadece atanan kadar olacaktır.

Yada manage engine tarzı bir 3 parti bir araç almanız gerekli.

hocam tamam delegetion yapacağımda delege yaptıktan sonra diyelim sadece şifre resetleme yetkisi yaptım. şifre resetleme yetkisi verilen 

kişi şifreyi resetlelem için active directory user tools bilgiasyarına kuracağım ama bu kurulduktan sonra active directory site and site kısmını

domain and trust kısmınada erişebilr bunu engellemek için ne yapmam lazım

2) ayrıca ad kısmını anlaımda dns kısmını  anlamadım dns ile nasıl bir ilişkisi varki, burada ne önemli

3)hocam tek tek organization la uğraşmak yerine aşağıdaki linkte gösterdiğim gibi en üstten yani domain ismi ne gelip

buradan dwlwgw yaptığımda tüm yapıya etki ederni

hocam en ustten delegation verirsen adam administrator'un şifresini resetleyebiliyorsa herhangi bir yetki kısıtlaması kalmaz ki

1) hocam administrator şifresini resetlemez, zaten organization bazında versende admin resetlerse yine yapabilir, yoksa 9 tane organization bazında yetki vermen lazım

2) dediğim gibi en üstten verirsem hepsini etkilermi

Ahmet bey bahsettiğim konu bu zaten, yani bu düşündüğünüz kadar kolay bir işlem değil, hatta ad yi ciddi manada bozabilirsiniz, tavsiyem bir uzmana danışın bu konuda.

Risk alırım yaparım derseniz

1 - Domain bazında kesinlikle yetki vermeyin, delegation yapmayn

2 - OU bazında delgetaion yapacaksınız ve evet ou sayısı kadar yapmak zorundasınız

3 - Eğer bu kullanıcı sınırlı kullanıcı ise ki öyle olmalı, zaten dsa.msc aracı üzerinde şifre resetleme dışında bir yetkisi olmayacağı için gerek bu araç gerekse site vb araçların yüklü olmasının hiç bir negatif yanı yoktur.

Yok eğer domain adminleri sınırlamak istiyorum derseniz, öyle bir yöntem yok zaten, bu durumda onları domain admin grubundan çıkarıp sınırlı kullanıcı yapıp sonra adım adım yetki vermeniz lazım, DNS ve DHCP gibi servisler içinde tabiki