O altă caracteristică excelentă a serverului 2008 este modul în care expertul de delegare a controlului simplifică adăugarea de drepturi pentru sarcini comune grupurilor sau administratorilor.
Vom spune că tocmai am început să construim rețeaua noastră și am dori să oferim administratorilor Helpdesk capacitatea de a reseta parolele pentru oameni. Deoarece nu vrem ca Helpdesk să modifice alte părți ale domeniului nostru, vrem să-i restricționăm, deocamdată, drepturile de acces doar la acea activitate. Cea mai simplă cale este să utilizați Expertul de control al delegației, așa că vom începe prin a merge la noi Instrumente administrative și deschiderea Utilizatori și computere Active Directory snap-in. Odată ce ne extindem domeniul, vom merge în jos la OU care deține grupul nostru Helpdesk, faceți clic dreapta pe el și alegeți Delegat de control.
Ecranul minunat de întâmpinare al Expertului delegării apare și faceți clic pe el Următor →.
Trebuie să adăugăm Helpdesk-ul nostru, așa că dăm clic pe Adăuga.
Introducem în numele grupului nostru, Ghișeu de ajutor, apoi faceți clic pe Verificați numele buton. Odată ce le găsește în AD, numele se va afișa pe deplin și putem da clic pe O.K buton.
După ce apare în lista noastră de utilizatori și grupuri selectate, ne vom deplasa înainte făcând clic pe Următor → butonul din nou.
Acum ajungem la puterea reală a Expertului de Control al Delegațiilor. Expertul listează cele mai frecvent utilizate sarcini pentru a delega controlul pentru, dar vă permite să adăugați și unele dintre drepturile mai obscure, precum și prin Creați o sarcină personalizată pentru a delega opțiune. Deoarece vrem doar să oferim administratorului nostru helpdesk dreptul de a reseta parolele, vom alege unul din listă și faceți clic pe acesta Următor →.
Apoi vom obține un rezumat al tuturor controalelor pe care urmează să le delegem. Este întotdeauna o idee bună să răsfoiți acest lucru, doar pentru a vă asigura că nu ați accidentat verificați accidental una dintre cutiile greșite. Odată ce suntem siguri că totul arată bine, faceți clic pe finalizarea buton.
Pentru a verifica drepturile pe care tocmai le-am delegat, deschideți un prompt de comandă și tastați dsacls.exe "ou = Persoane, dc = sysadmingeek, dc = com"
Acum putem vedea drepturile enumerate și modul în care aceste drepturi sunt moștenite de administratorul nostru de helpdesk, Susan Doe.
Acesta a fost doar o scurtă prezentare a Expertului delegării și îl puteți folosi mult mai profund decât am arătat pentru a deveni mai concret cu controalele utilizatorilor și grupurilor.
