Skip to main content

คณะผู้แทนการควบคุมคืออะไร?

การมอบหมายการควบคุมคือเมื่อหน่วยองค์กร (OU) mdash;วัตถุหรือกลุ่มในไดเรกทอรีคอมพิวเตอร์ mdash;จะได้รับการควบคุมฟังก์ชั่นจำนวนหนึ่งการควบคุมมักจะน้อยที่สุดเมื่อเทียบกับงานดังนั้นผู้ใช้สามารถทำงานที่ระบุและไม่มีอะไรอื่นผู้ดูแลระบบและผู้คนในตำแหน่งสูงเช่นผู้จัดการและเจ้าของจะได้รับการมอบหมายสูงสุดจากการควบคุมโดยมีข้อ จำกัด เล็กน้อยเกี่ยวกับการกระทำการควบคุมมักจะถูกแบ่งออกเป็นแผนกทำให้ผู้จัดการควบคุม OU เดียวที่อนุญาตให้ผู้จัดการเพิ่มหรือลบผู้ใช้

ou เป็นไดเรกทอรีของผู้ใช้และให้บริการหลายอย่างจะช่วยให้ข้อมูลซ้ำซ้อนเช่นคนสองคนที่มีชื่อเดียวกัน แต่ในแผนกต่าง ๆนอกจากนี้ยังช่วยให้ผู้ใช้มีวิธีจัดระเบียบพนักงานและผู้ใช้อื่น ๆ ในแง่ของแผนกระดับพนักงานและการมอบหมายการควบคุมโดยรวม

การกำหนดคณะผู้แทนการควบคุมให้ผู้ใช้มีอำนาจในการดูแลระบบจำนวนหนึ่ง แต่อำนาจนี้เป็นจำนวนเงินที่จำเป็นน้อยที่สุดสำหรับผู้ใช้ในการทำงานให้เสร็จสมบูรณ์ตัวอย่างเช่นหากผู้ใช้ได้รับมอบหมายให้เขียนบันทึกเขาหรือเธอจะได้รับการเข้าถึงการเขียนเพื่อเพิ่มระเบียนผู้ใช้จะไม่ได้รับความสามารถในการเพิ่มผู้ใช้ใหม่ให้กับผู้ใช้ OU หรือลบเนื่องจากฟังก์ชั่นเหล่านี้อยู่นอกเหนือการทำงานของผู้ใช้การให้การควบคุมเป็นพิเศษสามารถสร้างปัญหาด้านความปลอดภัยซึ่งเป็นเหตุผลว่าทำไมการควบคุมขั้นต่ำเพียงเล็กน้อยเท่านั้น

คนในตำแหน่งที่สูงขึ้นเช่นผู้ดูแลระบบหรือผู้จัดการได้รับมอบหมายการควบคุมที่สูงขึ้นโดยทั่วไปแล้วผู้จัดการจะได้รับการควบคุมอย่างเต็มที่ แต่สำหรับกลุ่มใน OU เท่านั้นสิ่งนี้ช่วยให้ผู้จัดการสามารถทำสิ่งที่เขาหรือเธอรู้สึกว่าเหมาะสมสำหรับแผนกนั้น แต่ผู้จัดการไม่สามารถรบกวนกลุ่ม OU อื่น ๆ ได้โดยทั่วไปแล้วผู้ดูแลระบบจะสามารถเข้าถึงกลุ่ม OU ทั้งหมดได้เนื่องจากหากมีข้อผิดพลาดทางเทคนิคเกิดขึ้นหรือหากผู้จัดการไม่ทราบว่าทำงานได้อย่างไรผู้ดูแลระบบสามารถดำเนินการในสถานที่ของผู้จัดการ

OU มักจะแบ่งออกเป็นหลายแผนกสิ่งนี้ทำให้ผู้จัดการและแผนกแยกต่างหากดังนั้นพวกเขาจึงไม่สามารถรบกวนกันและกันได้ แต่ยังให้การใช้งานเพิ่มเติมการมอบหมายการควบคุมจะถูกแบ่งออกเป็นกลุ่มและการเข้าถึงผู้ใช้ซึ่งหมายความว่าทั้งกลุ่มจะได้รับระดับการเข้าถึงที่แน่นอน แต่ผู้ใช้แยกต่างหากสามารถได้รับการเข้าถึงเพิ่มเติมหากเห็นว่าจำเป็นโดยทั่วไปการเข้าถึงที่สูงขึ้นจะได้รับเฉพาะในกรณีที่ผู้ใช้ได้รับการเลื่อนตำแหน่งหรือต้องทำงานที่ต้องใช้ข้อมูลเพิ่มเติม