SG
да, но при этом ему можно выдать же права только на те атрибуты, который он записывает обратно, а их мало
Size: a a a
2020 July 03
ДС
А почему неправильно? Это же системная учётка, она отключена. Могут быть проблемы?
ДС
Возможно МС перестраховались на случай если атрибуты будут меняться, чтобы не нужно было при каждом обновлении бояться что что-то может отвалиться
SG
во-1, она не отключена
во-2, зачем давать доменного админа, если можно дать гораздо меньше прав? вопрос риторический
во-2, зачем давать доменного админа, если можно дать гораздо меньше прав? вопрос риторический
SG
причем можно же дать права записи атрибутов только на уровне OU где сидят юзеры, которые синкаются, а не на все АД - принцип наименьших привелегий как бы
ДС
Sergey Grebennikov
во-1, она не отключена
во-2, зачем давать доменного админа, если можно дать гораздо меньше прав? вопрос риторический
во-2, зачем давать доменного админа, если можно дать гораздо меньше прав? вопрос риторический
У меня отключена
SG
значит синк не через нее идет
ДС
Сейчас проверю
ДС
Да, в Azure AD Sync другая учётка, но она сервисная
II
это закладачка для анб
II
ниче вы не понимаете
SG
все, я разобрался окончательно
VG
Sergey Grebennikov
да, но при этом ему можно выдать же права только на те атрибуты, который он записывает обратно, а их мало
Пара вопросов для статистики. Вопрос. 1. Сколько у вас уз в доменных админах и enterprise 2. Сколько уз в organization management? 3 работаете ли вы под административной уз на других раб. станциях (своем пк, рядовой сервере...)?
SG
не туда смотрел, нужно сделать касомный набор пермишенов для объекта юзер на урвне домена, а я смотрел в права самого домена, там этого атрибута нет
SG
Пара вопросов для статистики. Вопрос. 1. Сколько у вас уз в доменных админах и enterprise 2. Сколько уз в organization management? 3 работаете ли вы под административной уз на других раб. станциях (своем пк, рядовой сервере...)?
это не моя инфраструктура, и подключения сейчас нет, не смогу ответить к сожалению
ДС
Надо запомнить этот ответ
ДС
Пара вопросов для статистики. Вопрос. 1. Сколько у вас уз в доменных админах и enterprise 2. Сколько уз в organization management? 3 работаете ли вы под административной уз на других раб. станциях (своем пк, рядовой сервере...)?
Виктория, а вас в связи с коронавирусом тоже на удалёнку перевели или всё равно приходится к клиентам в офис приезжать?
SG
в Пн подключусь туда и все исправлю, но мне не освсем понятно как эта УЗ попадает в админы домена и нафига вообще
SG
на примере конкретного кейса - нужна запись только в один атрибут
ДС
Sergey Grebennikov
в Пн подключусь туда и все исправлю, но мне не освсем понятно как эта УЗ попадает в админы домена и нафига вообще
А с чем связано такое беспокойство?