AGDLP原則怎麼解釋和有什麼作用

2023-01-22 10:55:16 字數 3200 閱讀 1916

1樓:匿名使用者

g:global group (全域性安全組)

dl:domain local group (域本地組)

p: permission (賦許可權)

從操作上解釋為:賦許可權時,將使用者加入到全域性組,然後將全域性組加入到域本地組,最後對域本地組賦許可權。

含義為:1. 當我們需要對使用者賦權的時候,儘量將使用者加入到相應的安全組,然後對這些安全組賦權,而避免對使用者直接賦權。

2. 在域(有訪問需求的使用者所在的域)中,將本域裡有相同訪問需求的使用者(如:讀取財務資訊)加入到同一個全域性組。也就是說,每一個全域性組代表了具有相同訪問需求的人。

3. 在資源域(需要被訪問的資料夾等資源所在的域)中,為不同的訪問需求型別建立相應的域本地組(如:財務資訊讀取組、財務資訊修改組);然後將之前的全域性組加入到相應的域本地組,如:

需要讀取的全域性組加入到財務資訊讀取組。

4. 在資源上對域本地組賦相應的許可權。如:在財務資訊資料夾上對「財務讀取」組賦讀取許可權,對「財務修改」組賦修改許可權。

這樣,使用者最終會得到相應的許可權。採用此種方法,如果以後要進行更改,比如使用者張三從普通財務人員升級到高階財務人員,他需要修改財務資料而不是讀取,那麼我們只用將張三加入到高階財務人員的全域性組中即可。

以上是agdlp在ntfs許可權方面的應用,對於ad物件的許可權有可以使用agdpl。

2樓:匿名使用者

a是賬戶g是全域性組dl是本地域組p是許可權是在域的環境下設定許可權,管理訪問用!

則麼最做帶解釋 10

3樓:匿名使用者

第二個為2,3為-1,4為。用歸納法可知第九十九個為負一,第一百個為。

agdlp策略,最好能帶圖,望專業人士解答!

4樓:網友

這個,真不懂。

你可以看看文庫裡這個,能不能幫到你。

5樓:輕鬆闖職場

樓上的不錯··

可是關鍵是在於看組裡面的許可權。

簡述通用組,全域性組和本地域組的區別

6樓:悟半易英楠

在現實生活中有很多初級網管員對全域性組作用域、本地域組作用域、通用域作用域之間的關係比較模糊,而這類看似簡單很容易被我們忽略的問題事實上是很重要,明白這類基本的問題對我們網路故障排錯是很有幫助的,下面我來討論一下全域性組作用域、本地域組作用域、通用域作用域之間的關係:

對於這個問題我們首先要明確全域性組、域本地組、通用組的的作用範圍。

全域性組:可以全域性使用。即:可在本域和信任關係的其它域中都可以使用,體現的是全域性性。ms建議的規則:基於組織結構、行政結構規劃。

域本地組:只能在本域的域控制器dc上使用。ms建議的規則:基於資源(夾、印表機……)規劃。

在域的混合模式下,只能把全域性組加入到域本地組,即agdlp原則。

說明:全域性組和域本地組的關係,非常類似於域使用者帳號和本地帳號的關係。域使用者帳號,可以全域性使用,即在本域和其它關係的其它域中都可以使用,而本地帳號只能在本地機上使用。

下面我來舉兩個例子來進一步說明:

例1:將使用者張三(域帳號z3)加入到域本地組administrators中,並不能使z3對非dc的域成員計算機有任何特權,但若加入到全域性組domain

admins中,張三就是域管理員了,可以在全域性使用,對域成員計算機是有特權的。

例2:只有在域的dc上,對資源(如:檔案/夾)設定許可權,你可以指派域本地組administrators;但在非dc的域成員計算機上,你是無法設定域本地組administrators的許可權的。

因為它是域本地組,只能在dc上使用。

通用組:組的成員情況,記錄在全域性目錄gc中,非常適於林中跨域訪問使用。整合了全域性組和域本地組的長處。

adglp規則的意義?. 為什麼要把訪問域的全域性組加入信任域本的地域組?

7樓:灰色雙肩包

agdlp(賬戶、全域性組、本地域組、許可權)

域本地組:成員範圍:所有的域。

使用範圍:自己所在的域。

全域性組:成員範圍:自己所在的域。

使用範圍:所有的域。

a表示使用者賬號,g表示全域性組,u表示通用組,dl表示域本地組,p表示資源許可權。a-g-dl-p策略是將使用者賬號新增到全域性組中,將全域性組新增到域本地組中,然後為域本地組分配資源許可權。

為什麼這麼設定,下面詳細說:

假設,你有兩個域,a和b,a中的5個財務人員和b中的3個財務人員都需要訪問b中的「fina」資料夾,這時,你可以在b中建一個dl,因為dl的成員可以來自所有的域,然後把這8個人都加入這個dl,並把fina的訪問權賦給dl。這樣做的壞處是什麼呢?因為dl是在b域中,所以管理權也在b域,如果a域中的5個人變成6個人,那隻能a域管理員通知b域管理員,將dl的成員做一下修改,b域的管理員太累了。

這時候,我們改變一下,在a和b域中都各建立一個全域性組(g),然後在b域中建立一個dl,把這兩個g都加入b域中的dl中,然後把fina的訪問權賦給dl。哈哈,這下兩個g組都有權訪問fina資料夾了,是嗎?組巢狀造成許可權繼承嘛!

這時候,兩個g分佈在a和b域中,也就是a和b的管理員都可以自己管理自己的g啦,只要把那5個人和3個人加入g中,就可以了!以後有任何修改,都可以自己做了,不用麻煩b域的管理員啦!

這就是agdlp。

按照這樣的原則來,域管理員們更容易規劃域內的授權和使用者的管理。仔細想想看,是不是?

分戶供暖的原理,最好能帶圖說明。

8樓:愛生活的淇哥

原理:分戶供暖的入戶裝置可分為建築物熱力入口裝置和戶內供暖系統入戶裝置。熱力入口供、回水管均應設過濾器。

供水管應設兩級過濾器,順水流方向第一級為粗濾,濾網孔徑不宜大於φ,第二級為精過濾,濾網規格宜為目)。

新建建築戶內供暖系統入戶裝置一般設於供暖管道井內,改造工程應設定於樓梯間專用供暖表箱內,同時保證熱表的安裝、檢查、維修的空間。

9樓:紅日東昇

樓道有兩根管子,一根供水,一根回水。每家住戶分別從供水上接一根細管,細管接到你家暖氣上,水經過暖氣後進入另一根細管,這根細管和樓道回水管接上,每家都是一個獨立的小迴圈。

10樓:東山新人

分戶供暖其實非常簡單,主要是從收費、便於調整溫度和對分戶的控制等方面考慮的,也為即將在全國推行的熱計量收費打下基礎的。每戶一個供水管,還有回水管及鎖閉閥和溫度控制器等。

SWOT原則是什麼?名詞解釋 SWOT原則

swot是一種分析方法,用來確定企業本身的競爭優勢 strength 競爭劣勢 weakness 機會 opportunity 和威脅 threat 從而將公司的戰略與公司內部資源 外部環境有機結合以把握機會,應對挑戰。什麼事swot原則?swot分析 第26期眾創龍門陣。樓上很全面 swort是職...

名詞解釋導向性原則,怎麼區分疏導原則與導向性原則

導向性原則 1 導向性原則是指進行德育時要有一定的理想性和方向性,以指回導學生答向正確的方向發展。2 貫徹導向性原則的基本要求 堅持正確的政治方向。德育目標必須符合新時期的方針政策和總任務的要求。要把德育的理想性和現實性結合起來。如有疑問,可繼續追問,如果滿意,請採納,謝謝。怎麼區分疏導原則與導向性...

原則和底線有什麼區別原則和底線是什麼意思

有人這樣說 簡單的說,底線是別人的,而原則是自己的。底線是對別人的要求,突破底線,我不再寬容你,我不會跟你交往 跟你討論,你失去與我作為同類的資格。原則是對自己的要求,突破原則,我不能原諒自己,我不再是我自己,我不再符合自己對自己的要求,我失去了自我。把底線對準別人,只要在底線以上,雖然沒有達到我的...