Очень часто при большой организационной структуре компании в IT-службе происходит разделение служебных обязанностей между сотрудниками.
Системные администраторы занимаются, чем им и положено - администрированием;
Техническая поддержка - общается с пользователями;
Инженеры - тянут сети и телефонию.
Однако для эффективного использования технической поддержки, сотрудникам этой службы необходимо выдавать расширенные права в сети компании. В частности глупо тратить рабочее время высокооплачиваемого специалиста (системного администратора) на ввод рабочих станций в домен, на снятие блокировки с учетной записи пользователя и т.д.
В разных организациях вопрос взаимодействия сотрудников решают по-разному:
- например, по каждому чиху техническая поддержка зовет администратора. Об эффективности работы технической поддержки и системных администраторов говорить в данном случае не приходится;
- очень часто сотрудникам технической поддержки выдают права доменного администратора, а в последствии администраторы тренируются восстанавливать AD с резервной копии (чем буквально недавно мы занимались в компании моего товарища).
Методы это не наши, мы пойдем другим путем. Будем выдавать сотрудникам технической поддержки именно те права, которые им нужны.
Для этого мы завели в AD группу HelpDesk.
В ближайшее время я расскажу:
1. как предоставить пользователям группы права локальных администраторов на всех рабочих станциях домена;
2. как предоставить пользователям группы права ввода новых рабочих станций в домен;
3. как предоставить пользователям группы права снятия блокировок с учетных записей пользователей.
Оставьте свой отзыв!