Utilizarea Expertului de delegare a controlului pentru a atribui permisiunile în Server 2008
O altă caracteristică excelentă a serverului 2008 este modul în care expertul de delegare a controlului simplifică adăugarea de drepturi pentru sarcini comune grupurilor sau administratorilor.
Vom spune că tocmai am început să construim rețeaua noastră și am dori să oferim administratorilor Helpdesk capacitatea de a reseta parolele pentru oameni. Din moment ce nu vrem ca Helpdesk să modifice alte părți ale domeniului nostru, vrem să-i restricționăm deocamdată drepturile de acces numai la acea sarcină. Cea mai simplă cale este să folosiți expertul de delegare a controlului, așa că vom începe să mergem la noi Instrumente administrative și deschiderea Utilizatorii și computerele Active Directory snap-in. Odată ce ne extindem domeniul, vom merge în jos la OU care deține grupul nostru Helpdesk, faceți clic dreapta pe el și alegeți Delegat de control.
Ecranul minunat de întâmpinare al Expertului delegării apare și faceți clic pe el Următor →.
Trebuie să adăugăm Helpdesk-ul nostru, așa că faceți clic pe el Adăuga.
Introducem numele grupului nostru, Ghișeu de ajutor, apoi faceți clic pe Verificați numele buton. Odată ce le găsește în AD, numele se va afișa pe deplin și putem da clic pe O.K buton.
Odată ce apare în lista noastră de utilizatori și grupuri selectate, ne vom deplasa înainte dând clic pe Următor → butonul din nou.
Acum ajungem la puterea reală a Expertului de Control al Delegațiilor. Expertul listează sarcinile cele mai frecvent utilizate pentru a delega controlul, dar vă permite să adăugați și unele dintre drepturile mai obscure, precum și prin Creați o sarcină personalizată pentru a delega opțiune. Deoarece vrem doar să oferim administratorului helpdesk dreptul de a reseta parolele, vom alege unul din listă și faceți clic pe acesta Următor →.
Apoi vom obține un rezumat al tuturor controalelor pe care urmează să le delegem. Este întotdeauna o idee bună să răsfoiți acest lucru, doar pentru a vă asigura că nu ați accidentat verificați accidental una dintre cutiile greșite. După ce suntem siguri că totul arată bine, faceți clic pe finalizarea buton.
Pentru a verifica drepturile pe care tocmai le-am delegat, deschideți un prompt de comandă și tastați dsacls.exe "ou = Persoane, dc = sysadmingeek, dc = com"
Acum putem vedea drepturile enumerate și modul în care aceste drepturi sunt moștenite de administratorul nostru de asistență, Susan Doe.
Acesta a fost doar o scurtă privire la expertul delegării și îl puteți folosi mult mai profund decât ne-am arătat pentru a deveni mai specific cu controalele utilizatorilor și grupurilor.
