> Tech > Eclairez votre propre piste (2)

Eclairez votre propre piste (2)

Tech - Par iTPro - Publié le 24 juin 2010
email

Utilisez des groupes locaux de domaine pour attribuer les permissions. Attribuer des permissions à  des utilisateurs individuels peut sembler simple, mais il peut être difficile de répliquer un ensemble de permissions avec cohérence et exactitude. Quand vous attribuez des permissions à  un groupe spécifique, donner une autorité identique à  quelqu'un

d’autre est aussi
simple qu’ajouter cette personne au
groupe.

Utilisez la commande Runas pour
vérifier les permissions. Le jeu exact de
permissions nécessaires pour effectuer
une certaine tâche n’étant pas évident
du premier coup, vous devrez faire
quelques expériences avant de déployer
des scénarios de délégation allant
au-delà  de ce que j’explique dans
cet article. La commande Runas vous
permet d’exécuter un programme
dans un contexte utilisateur différent.
J’aime ouvrir une console MMC dans le
contexte Enterprise Admins, dans lequel
je peux modifier les permissions
et utiliser une autre console MMC dans
le contexte du compte de test auquel
j’accorde l’accès. Cette méthode est
bien plus rapide que de se connecter
et se déconnecter comme l’autre utilisateur.
J’utilise simplement Alt+Tab
pour basculer entre modifier les permissions
et voir l’effet des modifications
sur les possibilités administratives
du compte de test.

Vous constaterez que l’exploration
des possibilités que la délégation d’AD
offre à  votre entreprise est une vraie
aventure. Avec l’information et les outils
que je vous ai fournis, vous êtes en
mesure de déléguer une autorité limitée
à  d’autres administrateurs, sans
fragiliser la sécurité de l’entreprise.

Téléchargez gratuitement cette ressource

TOP 5 Modernisation & Sécurité des Postes Clients

TOP 5 Modernisation & Sécurité des Postes Clients

Pour aider les entreprises à allier les restrictions liées à la crise et la nécessaire modernisation de leurs outils pour gagner en réactivité, souplesse et sécurité, DIB-France lance une nouvelle offre « Cloud-In-One » combinant simplement IaaS et DaaS dans le Cloud, de façon augmentée.

Tech - Par iTPro - Publié le 24 juin 2010