Я на Windows Server 2012, Active Directory увімкнено та працює. Весь проект, яким ми керуємо, має 2 виділені групи, одну для менеджерів, які мають доступ до всіх пов'язаних файлів (включаючи рахунки-фактури, розклади та все, що їм потрібно для управління проектом, або, принаймні, я здогадуюсь, це може бути купа анімованих gif-файлів для всіх я знаю) і один для людей, які насправді працюють над проектом з доступом до файлів самого проекту.
Мені потрібно дозволити деяким менеджерам проектів контролювати членство в групах, які дозволяють отримати доступ до файлів до своїх проектів. Вони не мають змоги редагувати жоден інший аспект групи. І в ідеалі слід використовувати якийсь графічний графічний інтерфейс, тому що це буде досить важко пояснити це таким чином, але найгірший сценарій, який я можу сценарію.
Я додав керуючу групу на вкладку "Керований за" керованої групи, увімкнено "Менеджер може оновити список членства", і це виглядало досить просто. Але ..
- Чи повинен я дозволити керуючій групі побачити весь список користувачів? Якщо так, то як?
- Як і де повинні входити члени керуючої групи для редагування членства в групі?