过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 3277|回复: 0
收起左侧

在Windows中如何取舍嵌套处理

[复制链接]
发表于 2011-5-31 18:53:27 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
目前,对于使用活动目录的系统管理员来说,对于全局安全组是否应该进行嵌套处理存在着不同的意见。在本文中,信息专家里克·范欧沃将对这种做法的优缺陷 进行综合剖析 。
很少有事情比排除权限问题导致的问题 时,却发现一个嵌套的全局安全组是罪魁祸首还重要。嵌套的全局安全组会导致很多问题出现,特别是在回绝 权限开始生效的时间。考虑到大量基于组策略回绝 权限的存在,整个清查 过程可能会相当繁琐。
对于活动目录域来说,你是否应该允许 嵌套全局安全组的操作?乍看起来,对于大多数工具来说,对组成员进行问题 排除的相当复杂的。很多工具都有报告的权利 ,但假如 这里存在一个嵌套组的话,就不是必须的了,比组成员的状况 更简单。
我很想说禁止对组成员进行嵌套处理,但只有在偶尔 的状况 下,这种做法才有意义。依据 个人对专业管理的认识,在限制嵌套组成员方面,我建议使用下面的指导规则:
1、禁止组成员进行超越 两级的嵌套。
2、一个安全组内的“成员”不能有超越 两种设置属性。
3、嵌套的安全组将不能包含具有 回绝 权限的指定群体。
4、嵌套的全局安全组不能是一个具有 高级权限的组。
这是基本原则,但并不意味着对嵌套全局安全组的一切 有效使用进行全面限制。这些指导的关键是权限最低原则,不增加问题 排除过程的担负 ,并且减少由于权限以外过度分配带来的风险。限制嵌套组的使用也将有助于避免 与令牌大小有关的问题出现。
关于偶尔 状况 下出现的问题,最好的例子就是,当你需要. 向全局安全组中添加一个计算机账户时,假如 用户帐户和计算机帐户在同一个安全组混合,状况 就会变得比较难办。另一种状况 会在内置组(来自本地计算机系统)在和域用户帐户相分离 以便进行单独处理的时间发作 。在这些状况 中,嵌套操作可以象其它工具 一样对特定配置进行有效的处理。
你是否使用过带各种等级的嵌套安全组?假如 答案是肯定的话,请告诉我们你是在何种状况 下以及什么时间使用它的。

楼主热帖
[Windows7] Windows7 如何分区最好?Windows7 合理分区
[Windows10] 升级Win8.1 Update遭遇代码错误的解决
[Windows7] 一些扇区读写工具的作用,你晓得 吗?
[Windows10] Windows8最新版曝光:Build 8514
[Windows7] WIN7系统中笔记本双显卡切换方法
[Windows7] win7虚拟内存大小设置
[Windows7] 让Windows7 菜单显示最近使用的文档
[系统应用经验技巧] Windows操作系统安装活动目录前的准
[系统应用经验技巧] 在Win7系统中用“设备和打印机”管理
[系统应用经验技巧] 在Windows中如何取舍嵌套处理

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2016-12-5 16:23 , Processed in 0.229013 second(s), 29 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表