Windows服务器03/08数据和服务隔离/自治

Question

我一直在学习MOC 6436设计Active基础设施的独立课程，我注意到lab01要求从林中提取数据隔离/自治和服务隔离/自主当前设置。但这门课程并没有说明如何找到当前的设置！我很清楚这个理论和它的含义，但这里的问题是:如果当前的数据和服务设置与其他管理员隔离/自治，我如何找到它们？我通过几个页面和论坛进行了调查，结果令人悲伤。:/

Answer 1

如果我理解您的要求，在AD中没有特定的隔离或自治对象。它们是您使用权限和权限以及通过组成员身份进行控制实现的概念。

例如，我可以将特定的技术员本地管理权限分配给服务器，使其能够自主地管理该服务器上的服务，而不将域管理员的权限授予整个域。

可以使用共享或卷实现数据隔离，并使用ACL和组成员关系控制数据隔离。