Некоторые способы управления доступом к администрированию доменов:

• Централизованное управление пользователями. 1 Контроллер домена хранит список всех пользователей и знает, кто к какой части ресурсов может обратиться. 1 Такой подход позволяет снизить риски несанкционированного доступа, а также быстро закрыть возможность просмотра данных отдельным пользователем или группой. 1
• Хранение идентификаторов и паролей. 1 Контроллер домена хранит идентификаторы и пароли пользователей. 1 При входе он проверяет корректность данных и принимает решение о том, стоит ли впускать пользователя в сеть и давать ему доступ к ресурсам домена. 1
• Упрощение настройки сети за счёт шаблонов. 1 Контроллер домена позволяет создавать шаблоны настройки компьютеров сети. 1 Эти шаблоны можно использовать для настройки компьютеров в сети в соответствии с корпоративными стандартами. 1
• Проверка при входе в сеть (аутентификация). 1 Контроллер домена выполняет аутентификацию пользователей при входе в сеть. 1 Это означает, что система проводит процедуры, которые позволяют ей убедиться, что пользователь является тем, за кого себя выдаёт. 1
• Управление политиками безопасности. 1 Контроллер домена позволяет выставлять требования к паролям пользователя, правила использования электронной почты или иных ресурсов и так далее. 1
• Делегирование политики администрирования домена. 2 Главный администратор доступа может создать несколько доменов политики и делегировать их администрирование администраторам с делегированным доступом. 2