Pomocou delegácie sprievodcu riadením priraďte oprávnenia na serveri 2008

Ďalšou skvelou funkciou servera 2008 je, ako delegácia sprievodcu riadením zjednodušuje pridávanie práv pre bežné úlohy skupinám alebo administrátorom.

Povedali by sme, že sme práve začali budovať našu sieť a radi by sme administrátorom Helpdesku pomohli obnoviť heslá pre ľudí. Keďže nechceme, aby služba Helpdesk upravovala iné časti našej domény, chceme obmedziť prístupové práva iba na túto úlohu. Najjednoduchší spôsob je použiť Delegáciu kontroly sprievodcu, takže začneme tým, že pôjdete na naše Administratívne nástroje a otvorenie Používatelia a počítače služby Active Directory snap-in. Po rozšírení našej domény pôjdeme do OU, v ktorom držíme našu skupinu Helpdesk, kliknite na ňu pravým tlačidlom myši a vyberte Kontrola delegátov.

Ukáže sa úžasná uvítacia obrazovka Sprievodcu Delegáciou a my klikneme Ďalšie.

Musíme pridať náš Helpdesk, a tak klikneme pridať.

Zadávame meno našej skupiny, pomocna lavica, a potom kliknite na tlačidlo Skontrolujte mená Tlačidlo. Akonáhle ich nájde v AD, meno sa zobrazí úplne a môžeme kliknúť na OK gombík.

Akonáhle sa zobrazí v našom zozname vybraných používateľov a skupín, posunieme sa dopredu kliknutím na Ďalšie znova.

Teraz sa dostaneme k skutočnej sile Delegácie kontroly sprievodcu. Sprievodca uvádza zoznam najčastejšie používaných úloh na delegovanie kontroly, ale tiež vám umožňuje pridať niektoré z viac obskurných práv aj prostredníctvom Vytvorte vlastnú úlohu, ktorú chcete delegovať voľba. Keďže chceme poskytnúť našim administrátorom asistenčné služby právo obnoviť heslá, vyberieme ich zo zoznamu a klikneme na ne Ďalšie.

Ďalej získame súhrn všetkých kontrol, ktoré máme delegovať. Je to vždy dobré prehliadnuť to, aby ste sa uistili, že ste náhodou nehodu skontrolovali jednu z chybných políčok. Akonáhle budeme istí, že všetko vyzerá dobre, klikneme na Skončiť gombík.

Ak chcete overiť, ktoré práva sme práve delegovali, otvoríme príkazový riadok a zadáme dsacls.exe "ou = Ľudia, dc = sysadmingeek, dc = com"

Teraz môžeme vidieť vymenované práva a ako tieto práva zdedí náš administrátor pomoci, Susan Doe.

Toto bol len krátky pohľad na Sprievodcu Delegáciou a môžete ho použiť oveľa hlbšie, než sme ukázali, aby sme boli presnejšie v ovládacích prvkoch používateľov a skupín.