Администратор в домене Windows?

Question

[tau shaso]

Здравствуйте подскажите такой вопрос, если создаю дополнительно дочерний домен в одном лесу Active Directory могу ли я как администратор управлять и полностью владеть дочерним доменом? К примеру я администратор домена Company.org и создал дочеринй домен Sales.company.org то я буду полномочным в новом созданном домене? Подскажите новичку ....

Answer 1

[Роман Безруков]

Если вы являетесь участником группы Enterprise Admins или добавили себя в группу Domain Admins дочернего домена

Answer 2

[Zerg89]

Насколько помню чтобы создать дочерний домен нужны права администратора схемы(администратор предприятия(как поправили в коментах)), а для управления надо делегировать права или как владелец можешь управлять если со своего аккаунта создавал и его тип соответствует зоне доступа (локальный, глобальный, универсальный)
здесь можно почитать про группы безопасности ad

Comments

[Роман Безруков]

Администратор схемы вам никак не поможет создать дочерний домен - это привилегия администраторов предприятия (Enterprise Admins)

[Zerg89]

Роман Безруков, спасибо за уточнение, точно помнил что адмистатор домена такого сделать не может и что нужны права повыше