Рекомендации

Ниже приведены рекомендации по формированию локальных и глобальных групп. Ознакомьтесь с ними, прежде чем действовать.

• Придерживайтесь следующей стратегии создания локальных и глобальных групп:
  • организуйте учетные записи пользователей в глобальные группы;
  • присвойте локальным группам необходимые права;
  • включите глобальные группы в состав соответствующих локальных групп.

• Для усиления защиты вместо группы Everyone (Все) используйте глобальную группу Domain Users (Пользователи домена). Последняя, в отличие от группы Everyone, включает только учетные записи авторизованных пользователей домена.
• Чтобы предоставить администраторам право управления ресурсами другого домена, добавьте группу Domain Admins (Администраторы домена) в локальную группу Administrators (Администраторы) главного контроллера домена, подлежащего удаленному администрированию. Точно так же можно разрешить администрирование любого локального компьютера: добавьте группу Domain Admins в локальную группу Administrators компьютера, нуждающегося в удаленном администрировании.
• Если для выполнения какой-либо задачи достаточно привилегий встроенной группы, включите пользователя в ее состав. В противном случае создайте локальную группу с соответствующими привилегиями.
• Например, если по соображениям безопасности Вы хотите позволить пользователю архивировать информацию без права ее восстановления, создайте локальную группу Backup Only (Только резервное копирование) и присвойте ей .привилегию Back up files and directories (Архивирование файлов и каталогов).
• Всегда применяйте ту встроенную группу, которая обеспечивает решение задачи и одновременно предоставляет пользователю минимум полномочий.