4.Kullanıcıları, Grupları ve Bilgisayarları yönetmek
W2K Native ve Windows 2003 modları, group nesting’ i (ör: global > global ) desteklemektedir ancak W2K Mixed ve W2K3 Interim modlar desteklemezler.
Universal grup yaratmak için domain mode mutlaka W2K Native veya W2K3 mod olmalıdır.
Gruplar başka grup türlerine eğer diğer kendi türdeşi gruplarla nesting ilişkileri yoksa çevrilebilirler.
W2K3 grupları
Incoming Forest Trust Builders : Bu grup üyeleri başka forestlara güven ilişkileri açabilirler. Varsayılan değer olarak eklenmiş kullanıcı yoktur.
Network Configuration Operators : Bu grup üyeleri DC’ lerde TCP/IP ayarlarını değiştirebilirler.
W2K3 grupları (Users Container)
DNSAdmins : Bu grup üyeleri DNS servisine erişebilirler.
Group Policy Creator Owner : Bu grup üyeleri etki alanındaki GPO larda değişiklik yapabilirler.
TelnetClients : Bu grup üyeleri sistemdeki Telnet servisine erişebilirler.
Ldifde.exe , csvde.exe ‘ye göre mevcut nesneler ve gruplar üzerinde değişiklik yapılmasına izin vermesi nedeniyle daha kullanışlıdır.
Account Policies, sadece etki alanı seviyesinde uygulanabilir. Dolayısıyla, Default Domain Policy tarafından uygulanır.
Windows 2000’ den daha düşük istemciler, eğer AD client yüklü değilse şifre değişim işlemlerini ancak PDC emulator ile bağlantı kurabilirlerse yapabilirler. AD Client yüklendikten sonra tüm DC ler üzerinden şifre değişimi yapabilmektedirler.
Win98 istemcileri sadece 14 karaktere kadar şifreleri desteklemektedir.
Hiç yorum yok:
Yorum Gönder