Active Directory帮助台指派 (FAQ)

什么是帮助台指派？

此功能帮助管理员将所选的活动分配或指派给非管理桌面用户。建议将非核心管理员活动指派给帮助台用户。

什么是帮助台用户？

被授权执行由管理员指派的操作的人员称为帮助台用户。这些操作会偏离最终用户常规职能，偏向于管理任务，旨在提高工作效率和减轻管理员的工作负载。

什么是帮助台角色？
由管理员指派给唯一非管理员用户执行的特定角色或一组角色称为帮助台角色。

帮助台指派如何帮助我？
帮助台指派帮助使管理员桌面的任务分流出去。它减轻了管理员的负担，让他专注于核心管理活动。
在可自行管理的活动中无需管理员干预，从而提高用户的工作效率。

什么是指派范围？
管理员可根据需要限制指派活动的范围。他可将用户限制于特定组织单位或组织单位的一部分。

安全性怎么样？
帮助台指派天生具有安全屏障。帮助台用户执行的所有操作均在规定的范围内，使安全设置保持完整，确保active directory指派完全安全。为防止安全违规，用户及其活动均限定在Active Directory的特定部分且为强制认证零安全隐患。

帮助台指派的工作流:帮助台指派的核心职能主题是，用户可登录ADMP控制台并执行管理员指派的职能。

细粒度授权: 细粒度授权
示例：帮助台用户可被允许修改组属性，同时限制或避免他们执行‘添加到组’或‘从组中删除’或‘设置主组’等子职能。

OU限制:帮助台用户执行的所有职能均可限制到特定的OU。这样可通过授权提高Active Directory的安全性。

帮助台实施场景：
您组织中的人力资源部门不需要等待很长时间就可以确认新加入的员工已登记在active directory用户列表中。帮助台指派让管理员可以将权限授予人力资源职员，以便他们可以在招聘人员后立即创建新用户账户，因而可节省部门的时间和提高工作效率。

如需探索使用ADManager Plus对Microsoft Windows Active Directory 2000/2003进行帮助台指派的更多信息，请下载免费试用版。