Как правильно распределять DA,EA и прочие административные группы в windows сети?

Question

[avp dnepr]

Как правильно распределять DA,EA и прочие административные группы в windows сети?

Comments

[Дмитрий]

SyavaSyava: если я правильно понял, domain admin - управляет только своим доменом в лесу, enterprise admin - всем лесом доменов.

Answer 1

[Axian Ltd.]

На ваш вопрос ответа не существует. Группы распределяют для решения каких-то задач - обеспечения безопасности, назначения прав и пр. Как правило в каждой сети это достаточно уникально. Общий подходы описаны в документации на AD, MSDN, книгам по администрированию Windows.