Операционная система Windows 2000
Разработка модели делегирования прав администрирования
Если внутри домена создать дерево организационных единиц (Organizational Unit, OU), или подразделений, то можно распределить обязанности администраторов отдельных подразделений между различными пользователями и группами. В этом случае уменьшается число сотрудников, которые получают полный контроль над всем доменом.
После того как разработана структура
подразделений и по ним распределены пользователи, можно продумать административную
иерархию, т. е. определить, какие пользователи получат права управления целыми
подразделениями, и кто будет выполнять только ограниченные административные
функции (например, управлять отдельными группами или принтерами).
