تفاوت گروه Domain Admins و Enterprise Admins
یا سلام و عرض ادب خدمت مهندس های عزیز
یه سوال داشتم در مورد این که تفاوت بیت Forest Admin و Domain Admin در Windowse Server ها چیه ؟ و زمانی که بحوایم کسی رو Domain Admin یا Forest Admin بکنیم باید User اش رو عضو کدوم گروه بکنیم؟
ممنونم
2 پاسخ
در ساده ترین تعریف:
فرض کنید یک شبکه دومین با نام test.com داریم. توی این شبکه یوزر Domain Admin قادر به انجام کارهای مدیریتی و کلیه امور مربوط به سازماندهی test.com هست. اما نه فراتر از آن!
فرض کنید یک شبکه داریم که دارای 5تا دومین هست. test..com و test.ir و test.net و test.org و test.net. توی همچین ساختاری یوزر Forest Admin هست که قادر به انجام کلیه کارهای مدیریتی هر 5 دومین می باشد. پس کلن سطح دسترسی Forest Admin بالاتر از Domain Admin هست.
اینم که می فرمایین یوزر رو عضو کدوم گروه بکنم بستگی به تعداد دومین هایی داره که توی شبکه راه اندازی شده. اگر یه دومین دارین زیاد فرقی نداره عضو Domain Admin باشه یا Forest Admin. اما اگر دارای چندین دومین باشین، خب قطعا یوزری که عضو Forest Admin هست از دسترسی های بیشتر و بالاتری برخورداره
تو شبکه های بزرگ که چندین domain توش وجود داره تمامی این دومین ها عضو یک forest هستند
وقتی بخواهید یک کاربر رو مدیر همه این domain ها کنید (یعنی بهش دسترسی Administrator تو تمامی دومین ها بدید) اونو عضو Enterprise Admins می کنید که بتونه تو همه domain ها دسترسی administrator داشته باشه یا به عبارتی دسترسی Admin تو سطح forest داشته باشه