Dịch vụ miền Azure Active Directory (AD DS) thay đổi quyền trên Bộ chứa ADSI mà không có Quyền quản trị miền/doanh nghiệp

Chris

10:12, 20/12/2022

Tôi cần sửa đổi quyền truy cập trong Azure Active Directory Domain Services (AD DS) cho một vùng chứa cụ thể trong ADSI.

Thông thường trong Active Directory tại chỗ, điều này có thể thực hiện được khi có quyền truy cập chính xác trên một đối tượng và thay đổi Quyền truy cập kiểm soát (ACE) trong Danh sách kiểm soát truy cập (ACL) của đối tượng. Điều này thường có nghĩa là tôi cần có Quyền quản trị doanh nghiệp/miền trong cung điện đầu tiên để sửa đổi các quyền đối tượng.

Trong Azure Active Directory Domain Services (AD DS), Microsoft giới hạn môi trường như sau: Không có đặc quyền của Quản trị viên miền và Quản trị viên doanh nghiệp. Cách duy nhất để quản lý miền là sử dụng người dùng trong Nhóm "Quản trị viên AAD DC" không có quyền truy cập vào Quyền vùng chứa: Ảnh chụp màn hình của ACL vùng chứa

Có cách nào để sửa đổi quyền trên Đối tượng ADSI bằng cách nào đó mà không có Quyền quản trị doanh nghiệp/miền không? Hoặc có cách nào để thiết lập các quyền bổ sung trực tiếp thông qua Azure không?

1 + 0

quảng cáo

azure-active-directory

Điểm:1

Server

Noor Khaldi

15:35, 20/12/2022

Azure AD DS được cung cấp dưới dạng PaaS và do đó, việc Microsoft khóa những gì bạn có thể làm với nó là điều đương nhiên. Nếu bạn không có sự cho phép, thì không, không thể thực hiện được.

Nếu đây là thứ bạn thực sự cần, hãy sử dụng DS bên trong máy ảo.

0 + 0

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Azure Active Directory Domain Services (AD DS) change permissions on ADSI Containers without Enterprise / Domain Admin Rights

TH: บริการโดเมน Azure Active Directory (AD DS) เปลี่ยนสิทธิ์ในคอนเทนเนอร์ ADSI โดยไม่มีสิทธิ์ผู้ดูแลระบบระดับองค์กร/โดเมน

RO: Serviciile de domeniu Azure Active Directory (AD DS) modifică permisiunile pe containerele ADSI fără drepturi de administrare pentru întreprindere/domeniu

RU: Доменные службы Azure Active Directory (AD DS) изменяют разрешения для контейнеров ADSI без прав администратора предприятия или домена.

VI: Dịch vụ miền Azure Active Directory (AD DS) thay đổi quyền trên Bộ chứa ADSI mà không có Quyền quản trị miền/doanh nghiệp

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.