На стороне ОБЪЯВЛЕНИЯ дома вы можете использовать делегацию; вы можете также удлинить чудодея управлением делегации
http://adisfun.blogspot.com/2009/08/extend-ad-delegation-control-wizard.htmlПоиски (активно роли) и NetIQ (DRA) также делают хорошие инструменты третья лица для того чтобы помочь с делегацией и правами
Оперируя понятиями яруса II и яруса III для того чтобы иметь полное царствование для того чтобы устранить неисправность: середины оборудования и средства программирования они мочь установить средство программирования и даже коробки выключения для оборудования устанавливают. Вы польза ограничили группы для того чтобы определить admins на различных машинах
http://www.frickelsoft.net/blog/?p=13Я думаю главным образом разница я дал бы ярус II и доступ яруса III слишком (т.е. права admin на критически серверах). Фактическ справочное бюро обычно только получает права admin к рабочим местам где я работал….никогда к серверам.
Спасибо
Майк