Каталог товаров

Лаборатория Касперского

Начало Каталог Вендоры Лаборатория Касперского

Антивирусные программы и средства защиты информации

 Следует также помнить, что, имея полный доступ к сайтам, администраторы могут создавать объекты связи между сайтами (Inter-Site Transport objects). Такое действие оказывает сильное влияние на сеть. Каждый раз, когда создается новый объект связи, служба проверки целостности Knowledge Consistency Checker пересчитывает топологию репликации всего леса. Межсайтовые объекты связи воздействуют и на производительность глобальных сетей, т. е. снижают ее. Таким образом, подобные объекты должны создаваться только теми, кто хорошо понимает возможные последствия. Для того чтобы не давать членам группы Enterprise Site Admins возможности создавать эти объекты, следует наделить их разрешением Deny по отношению к праву Create Inter-Site Transport Container Objects.

Присущая AD возможность выборочного привязывания полномочий к отдельным типам объектов позволяет широко применять делегирование ограниченных прав. Предположим, что требуется назначить группе пользователей право управлять расписанием репликации во всех сайтах предприятия. Для того чтобы это сделать, можно создать группу под названием Site Replication Schedulers («Планировщики репликации между сайтами»). Для этого нужно щелкнуть правой кнопкой мыши на контейнере Sites в оснастке Active Directory Sites and Services, в контекстном меню выбрать Properties и перейти на вкладку Security. Щелкнув по вкладкам Advanced, Add, следует ввести имя группы — Site Replication Schedulers, и в поле Apply under («Область применения») выбрать Site Settings Objects («Объекты настройки сайта»). Теперь требуется щелкнуть мышью на вкладке Properties и установить флажки Allow для свойств Read schedule («Чтение расписаний») и Write schedule («Запись расписаний»), как показано на Экране 6. Два указанных разрешения дают этой группе возможность управлять расписанием репликации на уровне сайтов на всем предприятии