保护活动目录，远离管理错误.pdfVIP

主题企划 保护活动目录，远离管理错误 在外部信任中使用选择性身份验证 作者 ／本刊读者 译者／徐瑾 管理员对活动 目录做 出变更时，哪怕是一个小错误 的用户 (本例中是管理员 )会被明确地授予对信任域中的 也可能造成大问题。WindowsServer2003之后的操 特定计算机的权限，所以你可以控制他们能够访问哪些资 作系统引入 了选择性身份验证，管理员可以利用这 源。 一 功能。在对生产环境的活动 目录做出变更之前 。 以下步骤演示了如何设置活动 目录环境来启用选择 审核其内容，提前找出错误进行修正，从而在很大 程度上避免由于管理员的错误对活动 目录的损害。 性身份验证 ： 1在活动 目录森林的产品端 ，设置一个延迟站点 ，只 假设你是某企业的管理 员，管理一个多域活动 目录 包含一台域控制器，但是没有相关联的子网。设置一个严 环境。你去参加由你的新CIOSteveJ