تفاوت ادمین ها

سلام دوست عزیز

Domain Admins : اعضای این گروه قادر به اعمال تغییرات در همان Domain ای هستند که در آن عضو هستند. مانند عضو کردن کامپیوتر های کلاینت به دامین و ...

Enterprise Admins : اعضای این گروه احاطه کاملی بر Domain های موجود در Forest را دارا میباشند. اختیارات اعضای این گروه شامل برقراری Trust بین دو Forest اکتیودایرکتوری و همچنین شامل تمامی اختیارات اعضای گروه Domain Admins میباشد.

Schema Admins : اعضای این گروه میتوانند Schema ی اکتیودایرکتوری را تغییر دهند. مثلا نصب MS Exchange روی DC که نیازمند تغییر در ساختار Schema ی اکتیودایرکتوری میباشد.

اطلاعات بیشتر در این لینک موجود است. موفق باشید

هر سه این مواردی که گفتین بیشتر توی بحث راه اندازی Forest و Tree کاربرد دارن. من به اختصار یه توضیحی ازشون میدم:

Domain Admin: از اسمش کاملا مشخصه، ادمینی که توی دومین همه کارست. برای نمونه دومین Test.Local رو در نظر بگیرین که یه یوزر Domain Adminش هست. این یوزر میتونه روی سرور Role نصب و حذف کنه، تغییرات روی همون سرور ایجاد کنه، یه سری تنظیمات کلاینتای جوین شده به دومین Test.Local رو تغییر بده و غیره.

Enterprise Admin: اگر شبکه ای متشکل از چندین دومین باشه، و ما بخایم یه یوزر توی تموم اون دومین ها بتونه تغییرات یا کار خاصی رو انجام بده، بایستی عضو این گروه بکنیمش. پس میشه اینجوری گفت که اگر چندین دومین به طُرق مختلف با هم در تعامل و ارتباط باشن (Trusted Domains) و بخایم به یه یوزر روی همه اون دومین ها دسترسی اعمال و ایجاد تغییرات رو بدیم باید جزو این گروهش بکنیم. و این که دسترسی این گروه از Domain Admin بالاتره.

Schema Admin: برای اینکه وظایف Schema Admin رو درک کنین بهتره اول اصلا بدونین Schema چی هست. به طور خیلی کوتاه بخام بگم میشه Schema رو همانند نقشه ژنتیکی یه انسان در نظر گرفت که توی اون نقشه رنگ پوست، چشم، مو، حتی این که چندتا انگشت داشته باشه و دماغ و بینی کجا قرار باید بگیره رو درون خودش داره. پس باید بگیم Schema توی شبکه دومین اشاره به اون چارچوب کلی یه دومین داره. Schema تنها یکبار برای همیشه در هر شبکه دومینی ساخته میشه، و بعدش حتی اگر هزاران Child Domain یا کامپیوتر هم به شبکمون وارد بشن همه دارای یک Schema خاص هستن. در نتیجه اگر کسی جزو گروه Schema Admin باشه ینی اینکه میتونه توی اون ساختار ژنتیکی و چارچوب کلی شبکه دومین تغییرات ایجاد کنه، که البته یه کار خیلی حساس هست و اصلا توصیه نمیشه جز در موارد خیلی خیلی خیلی کم که شاید ده سالی یه بارم اتفاق بیفته دست به Schema دومینمون بزنیم. اینم پس شد از Schema Admin.

این مواردی که گفتم کلیات قضیه بود، قطعا اگر جزییات بیشتر هم بخاین میتونین تمام شرح وظایف هر کدوم از مواردی رو که اشاره کردین گوگل کنین.