Группы администрирования

Группы администрирования используются для определения административной топологии в больших организациях с множеством филиалов, подразделений, отделов, серверов Exchange и администраторов Exchange.

Эти группы по своей природе являются логическими, то есть можно определить группу по географическому местоположению, подразделению, отделу или выполняемой функции. Например, если у компании 14 офисов в 14 странах, то в каждом из них, скорее всего, понадобится один или несколько серверов Exchange, причем должен присутствовать и администратор Exchange.

В данной ситуации, вероятно, лучше всего создать группу администрирования для каждого из 14 мест, чтобы локальный администратор Exchange осуществлял управление локальными серверами Exchange.

Другим возможным вариантом является выполнение всех функций группы маршрутизации одной группой, другая группа осуществляет выполнение всех функций, связанных с общими папками, а третья группа предназначена для поддержки всех функций системной политики. При использовании групп администрирования члены более крупной группы администрирования Exchange могут специализироваться в одной области администрирования, даже если рассматриваемая организация Exchange является всемирной.

Группа администрирования упрощает присвоение полномочий администрирования. После установки разрешений для объекта группы администрирования любые объекты, созданные или перемещенные в объект, наследуют полномочия родительского объекта.
Следовательно, проще всего сначала установить разрешения для группы администрирования, а потом создать объекты внутри группы, чтобы они унаследовали полномочия группы. Как всегда, рекомендуется устанавливать разрешения на уровне самого верхнего объекта и затем распространять полномочия вниз по объектной иерархии.

имеет отношения к этой теме = http://fkn.ktu10.com/?q=node/2559