شاید برای شما هم پیش آمده باشد که به عنوان یک مدیر شبکه در جایی مشغول به کار هستید و چندین نفر نیز به عنوان دستیار شبکه یا همان Help Desk در کنار شما مشغول به کار هستند. این افراد می بایست به کامپیوترهای موجود در شبکه دسترسی مدیریتی داشته باشند اما نباید بتوانند بر روی سرورها هیچگونه تغییراتی اعمال کنند .
پیشنیاز یادگیری دوره های شبکه ، دوره آموزش نتورک پلاس است
معمولا مدیران شبکه این افراد را در گروه Domain Admins قرار می دهند تا بتوانند براحتی کارهای خود را انجام دهند اما توجه داشته باشیم که با قرار دادن این افراد در گروه Domain Admins در حقیقت این امکان را به آنها داده ایم که هرگونه تغییری را در شبکه ما ایجاد کنند. و این خود می تواند یکی از مهمترین مشکلات امنیتی در سازمان شما باشد .
یادگیری لینوکس این روزها برای مدیران شبکه در سطح دوره آموزش لینوکس اسنشیالز یک الزام است
اما راهکار چیست ؟ شما می بایست این افراد را در گروه Local Administrators یا کاربران مدیر محلی قرار دهید ، به این شکل که شخص بر روی هر کامپیوتری که به شبکه عضو شده است دسترسی مدیریتی دارد و این در حالی است که بر روی سرور هیچگونه دسترسی نخواهد داشت . برای اینکار می توانید پشت تک تک سیستم های شبکه خود نشسته و این کاربران را عضو گروه کاربری Local Administrators کنید . اما آیا این حرکت منطقی است ؟
پیشنیاز یادگیری دوره های مهندسی شبکه مایکروسافت ، دوره آموزش MCSA است
به هیچ عنوان !! در شبکه های متوسط و بزرگ اینکار عملا غیر ممکن است و می بایست از راهکار های متمرکز استفاده کرد. شما برای اینکه بتوانید به شکل اصولی اینکار را انجام دهید می بایست یک گروه به نام Helpdesk در ساختار Active Directory خود ایجاد کنید که از نوع Global خواهد بود و بعد آنرا عضو گروه Local Administrators کنید. برای انجام اینکار سه روش وجود دارد که به ترتیب به بررسی و آموزش آنها خواهیم پرداخت :
net Localgroup Administrators “Domain\Deferred Processor” /add
Configuration/Windows Settings/Security Settings/Restricted Groups