4.2 ActiveView

ActiveView 可讓您執行具有下列功能的委託模型：

  • 獨立於您的 Active Directory 結構

  • 可讓您指定權限以及定義與現有工作流程相互關聯的規則。

  • 提供自動化以協助您進一步整合及自定您的企業

  • 動態回應變更

ActiveView 代表一或多個管理的網域內的一組物件。您可以將物件納入一個以上的 ActiveView。您也可以從多個網域或 OU 納入許多物件。

4.2.1 內建 ActiveView

內建 ActiveView 是 DRA 提供的預設 ActiveView。這些 ActiveView 代表所有目前的物件和安全性設定。因此，內建 ActiveView 提供您所有物件和設定的立即存取，以及預設委託模型。您可以使用這些 ActiveView 來管理物件，例如使用者帳戶和資源，或者將預設委託模型套用至您目前的企業組態。

DRA 提供數個內建 ActiveView，可以代表您的委託模型。內建 ActiveView 節點包含下列 ActiveView：

所有物件

包含所有管理的網域中的所有物件。您可以透過此 ActiveView 來管理您企業的任何層面。將此 ActiveView 指定給管理員或需要跨企業稽核能力的 AA。

目前使用者以 Windows 管理員身分管理的物件

包含來自目前管理的網域的物件。您可以透過此 ActiveView 來管理使用者帳戶、群組、聯絡人、OU 及資源。將此 ActiveView 指定給原生管理員，該管理員負責管理的網域中的帳戶和資源物件。

管理伺服器和管理的網域

包含管理伺服器電腦和管理的網域。您可以透過此 ActiveView 來管理您的管理伺服器的每日維護。將此 ActiveView 指定給 AA，其職責包含監視同步狀態或執行快取重新整理。

DRA 規則和自動化觸發

包含所有管理的網域中的所有規則和自動化觸發物件。您可以透過此 ActiveView 來管理規則內容和範圍，以及自動化觸發內容。將此 ActiveView 指定給負責建立及維護貴公司規則的 AA。

DRA 安全性物件

包含所有安全性物件。您可以透過此 ActiveView 來管理 ActiveView、AA 群組及角色。將此 ActiveView 指定給負責建立及維護您的安全性模型的 AA。

所有受管理和受信任網域的 SPA 使用者

包含受管理和受信任網域的所有使用者帳戶。您可以透過此 ActiveView 藉由安全密碼管理員 (SPA) 來管理使用者密碼。

存取內建 ActiveView

存取內建 ActiveView 以稽核預設委託模型或管理您自己的安全性設定。

若要存取內建 ActiveView：

  1. 導覽至委託管理>管理 ActiveView。

  2. 確定搜尋欄位是空白的，然後按一下列出符合我的準則的項目窗格中的立即尋找。

  3. 選取適當的 ActiveView。

使用內建 ActiveView

您無法刪除、複製或修改內建 ActiveView。但是，您可以將這些 ActiveView 併入您現有的委託模型，或使用這些 ActiveView 來設計您自己的模型。

您可以下列方式使用內建 ActiveView：

  • 將個別內建 ActiveView 指定給適當的 AA 群組。這個關聯可讓 AA 群組成員以適當的權限管理對應的一組物件。

  • 請參閱內建 ActiveView 規則和關聯，作為設計及導入您的委託模型的指導方針。

如需設計動態委託模型的詳細資訊，請參閱瞭解動態委託模型。

4.2.2 導入自定 ActiveView

ActiveView 提供一或多個網域或 OU 內特定物件的即時存取。您可以從 ActiveView 新增或移除物件，而不需要變更基礎網域或 OU 結構。

您可以將 ActiveView 視為虛擬網域或 OU，或者是針對關連式資料庫選取陳述或資料庫檢視的結果。ActiveView 可以包含或排除任何物件組、包含其它 ActiveView，以及具有重疊內容。ActiveView 可以包含不同網域、樹狀結構及樹系的物件。您可以設定 ActiveView 以符合任何企業管理需求。

ActiveView 可以包含下列物件類型：

帳戶:

  • 使用者

  • 群組

  • 電腦

  • 聯絡人

  • 動態通訊群組

  • 已發佈印表機

  • 已發佈印表機列印工作

  • 資源信箱

  • 共享信箱

  • 公用資料夾

目錄物件：

  • 組織單位

  • 領域

  • 成員伺服器

委託物件：

  • ActiveView

  • 自助管理

  • 直屬下屬

  • 受管理群組

資源:

  • 連接的使用者

  • 裝置

  • 事件記錄

  • 開啟檔案

  • 印表機

  • 列印工作

  • 服務

  • 共享

隨著您的企業變更及成長，ActiveView 會變更以包含或排除新物件。因此，您可以使用 ActiveView 來降低模型的複雜度、提供您需要的安全性，以及給予您比其它企業組織工具還要大的彈性。

ActiveView 規則

ActiveView 可以由包含或排除物件的規則組成，例如使用者帳戶、群組、OU、聯絡人、資源、電腦、資源信箱、共享信箱、動態通訊群組及 ActiveView。這個彈性讓 ActiveView 變得動態。

這些相符項目稱為萬用字元。例如，您可以定義規則以包含名稱符合 DOM* 的所有電腦。這個萬用字元規格將會搜尋名稱開頭為字元字串 DOM 的任何電腦帳戶。萬用字元比對讓管理變得動態，因為在帳戶符合規則時會自動納入。因此，當您使用萬用字元時，不需要隨著組織變更而重新設定 ActiveView。

其它範例是根據群組成員資格定義 ActiveView。您可以定義規則，包含以字母 NYC 開頭之群組的所有成員。然後，隨著成員新增至任何符合此規則的群組，這些成員會自動納入此 ActiveView。隨著您的企業變更或成長，DRA 會重新套用規則以在適當 ActiveView 中包含或排除新物件。