Sử dụng Trình hướng dẫn ủy quyền để gán quyền trong máy chủ 2008

Một tính năng tuyệt vời khác của Server 2008 là cách Delegation of Control Wizard đơn giản hóa việc thêm quyền cho các tác vụ chung cho các nhóm hoặc quản trị viên.

Chúng tôi sẽ nói rằng chúng tôi mới bắt đầu xây dựng mạng lưới của mình và chúng tôi muốn cung cấp cho bộ phận trợ giúp của chúng tôi khả năng đặt lại mật khẩu cho mọi người. Vì chúng tôi không muốn Helpdesk sửa đổi các phần khác trong miền của chúng tôi, nên chúng tôi muốn hạn chế quyền truy cập của họ đối với nhiệm vụ đó, trong thời điểm hiện tại. Cách đơn giản nhất là sử dụng Trình hướng dẫn kiểm soát, vì vậy chúng tôi sẽ bắt đầu bằng cách đi đến Công cụ quản trị và mở kích hoạt các người dùng và máy tính chụp nhanh Khi chúng tôi mở rộng tên miền của mình, chúng tôi sẽ chuyển xuống OU chứa nhóm Helpdesk của chúng tôi, nhấp chuột phải vào tên miền đó và chọn Kiểm soát đại biểu.

Màn hình chào mừng tuyệt vời của Trình hướng dẫn đại biểu bật lên và chúng tôi nhấp vào Kế tiếp.

Chúng tôi cần thêm Helpdesk của chúng tôi, vì vậy chúng tôi nhấp Thêm vào.

Chúng tôi gõ tên nhóm của chúng tôi, bộ phận trợ giúp, và sau đó nhấp vào Kiểm tra tên nút. Khi tìm thấy chúng trong AD, tên sẽ hiển thị đầy đủ và chúng ta có thể nhấp vào được nút.

Khi nó hiển thị trong danh sách người dùng và nhóm được chọn của chúng tôi, chúng tôi sẽ chuyển tiếp bằng cách nhấp vào Kế tiếp nút một lần nữa.

Bây giờ chúng ta có được sức mạnh thực sự của Delegation of Control Wizard. Trình hướng dẫn liệt kê các tác vụ được sử dụng phổ biến nhất để ủy quyền kiểm soát, nhưng cũng cho phép bạn thêm một số quyền tối nghĩa hơn thông qua Tạo một nhiệm vụ tùy chỉnh để ủy quyền Tùy chọn. Vì chúng tôi chỉ muốn cung cấp cho quản trị viên trợ giúp của mình quyền đặt lại mật khẩu, chúng tôi sẽ chọn mật khẩu đó từ danh sách và nhấp vào Kế tiếp.

Tiếp theo, chúng tôi sẽ nhận được một bản tóm tắt của tất cả các điều khiển mà chúng tôi sắp ủy quyền. Luôn luôn là một ý tưởng tốt để duyệt qua điều này, chỉ để đảm bảo rằng bạn đã vô tình kiểm tra một trong những hộp sai. Khi chúng tôi chắc chắn rằng mọi thứ đều ổn, chúng tôi nhấp vào Hoàn thành nút.

Để xác minh những quyền mà chúng tôi vừa ủy quyền, chúng tôi mở một dấu nhắc lệnh và nhập vào dsacls.exe hung ou = People, dc = sysadmingeek, dc = com

Bây giờ chúng ta có thể thấy các quyền được liệt kê và cách các quyền đó được kế thừa bởi quản trị viên trợ giúp của chúng tôi, Susan Doe.

Đây chỉ là một cái nhìn thoáng qua về Trình hướng dẫn ủy nhiệm và bạn có thể sử dụng nó sâu hơn nhiều so với những gì chúng tôi đã thể hiện để cụ thể hơn với các điều khiển của người dùng và nhóm.