Pomocí Průvodce delegací k přiřazení oprávnění serveru 2008
Další skvělou vlastností serveru 2008 je, jak Průvodce delegátem řízení zjednodušuje přidávání práv pro běžné úkoly skupinám nebo správcům.
Budeme říkat, že jsme právě začali budovat naši síť a rádi bychom našim administrátorům Helpdesk umožnili resetovat hesla pro lidi. Vzhledem k tomu, že nechceme, aby služby Helpdesk upravovaly jiné části naší domény, chceme prozatím omezit jejich přístupová práva jen k tomuto úkolu. Nejjednodušším způsobem je použití Delegace řídícího průvodce, takže začneme tím, že půjdete na naše Administrativní nástroje a otevření Uživatelé a počítače služby Active Directory snap-in. Jakmile rozšíříme naši doménu, půjdeme dolů do OU, kde držíme naši skupinu Helpdesk, klikněte pravým tlačítkem na ni a zvolte Delegátní kontrola.
Na obrazovce Průvodce delegáta se objeví úžasná uvítací obrazovka a klikneme na ni další.
Musíme přidat náš Helpdesk, takže klikneme Přidat.
Zadejte název naší skupiny, podpora, a potom klepněte na tlačítko Zkontrolujte jména tlačítko. Jakmile je najde v AD, jméno se zobrazí úplně a my můžeme kliknout na OK tlačítko.
Jakmile se objeví v našem seznamu vybraných uživatelů a skupin, přesuneme se kliknutím na tlačítko další znovu.
Nyní se dostaneme ke skutečné síle Delegace řídícího průvodce. Průvodce seznamuje nejčastěji používané úkoly s delegováním řízení, ale také umožňuje přidávat některé z více obskurních práv i prostřednictvím Vytvořte vlastní úkol delegovat volba. Vzhledem k tomu, že chceme jen dát našim administrátorům helpdesk právo obnovit hesla, vybereme to ze seznamu a klikneme na něj další.
Dále získáme přehled všech kontrol, které se chystáme delegovat. Vždy je to dobrý nápad procházet tohle, jen abyste se ujistili, že jste náhodou nehodu neoprávněně zkontrolovali jednu z chybných schránek. Jakmile budeme mít jistotu, že vše vypadá dobře, klikneme na tlačítko Dokončit tlačítko.
Chcete-li ověřit, která práva jsme právě delegovali, otevřeme příkazový řádek a zadejte dsacls.exe "ou = Lidé, dc = sysadmingeek, dc = com"
Nyní můžeme vidět vypsaná práva a jak tyto práva dědí naši administrátorka helpdesku, Susan Doe.
Jednalo se jen o krátký pohled na Delegation Wizard a můžete ho použít mnohem více než jsme prokázali, abychom se více seznámili s ovládacími prvky uživatelů a skupin.
