9.1 內建 ActiveView

內建 ActiveView 是 DRA 提供的預設 ActiveView。這些 ActiveView 代表所有目前的物件和安全性設定。因此,內建 ActiveView 提供您所有物件和設定的立即存取,以及預設委託模型。您可以使用這些 ActiveView 來管理物件,例如使用者帳戶和資源,或者將預設委託模型套用至您目前的企業組態。

DRA 提供數個內建 ActiveView,可以代表您的委託模型。內建 ActiveView 節點包含下列 ActiveView:

所有物件

包含所有管理的網域中的所有物件。您可以透過此 ActiveView 來管理您企業的任何層面。將此 ActiveView 指定給管理員或需要跨企業稽核能力的助理管理員。

目前使用者以 Windows 管理員身分管理的物件

包含來自目前管理的網域的物件。您可以透過此 ActiveView 來管理使用者帳戶、群組、聯絡人、OU 及資源。將此 ActiveView 指定給原生管理員,該管理員負責管理的網域中的帳戶和資源物件。

管理伺服器和管理的網域

包含管理伺服器電腦和管理的網域。您可以透過此 ActiveView 來管理您的管理伺服器的每日維護。將此 ActiveView 指定給助理管理員,其職責包含監視同步狀態或執行快取重新整理。

DRA 規則和自動化觸發

包含所有管理的網域中的所有規則和自動化觸發物件。您可以透過此 ActiveView 來管理規則內容和範圍,以及自動化觸發內容。將此 ActiveView 指定給負責建立及維護貴公司規則的助理管理員。

DRA 安全性物件

包含所有安全性物件。您可以透過此 ActiveView 來管理 ActiveViews、助理管理員群組及角色。將此 ActiveView 指定給負責建立及維護您的安全性模型的助理管理員。

所有受管理和受信任網域的 SPA 使用者

包含受管理和受信任網域的所有使用者帳戶。您可以透過此 ActiveView 藉由安全密碼管理員 (SPA) 來管理使用者密碼。

9.1.1 存取內建 ActiveView

存取內建 ActiveView 以稽核預設委託模型或管理您自己的安全性設定。

若要存取內建 ActiveView:

  1. 導覽至委託管理>管理 ActiveView

  2. 確定搜尋欄位是空白的,然後按一下列出符合我的準則的項目窗格中的立即尋找

  3. 選取適當的 ActiveView。

9.1.2 使用內建 ActiveView

您無法刪除、複製或修改內建 ActiveView。但是,您可以將這些 ActiveView 併入您現有的委託模型,或使用這些 ActiveView 來設計您自己的模型。

您可以下列方式使用內建 ActiveView:

  • 將個別內建 ActiveViews 指定給適當的助理管理員群組。這個關聯可讓助理管理員群組成員以適當的權限管理對應的一組物件。

  • 請參閱內建 ActiveView 規則和關聯,作為設計及導入您的委託模型的指導方針。

如需設計動態委託模型的詳細資訊,請參閱瞭解動態委託模型