A felügyeleti varázsló delegációjának használata a jogosultságok hozzárendeléséhez a Server 2008 rendszerben
A Server 2008 egy másik nagyszerű jellemzője, hogy az ellenőrzési varázsló egyszerűsíti a közös feladatokhoz tartozó jogok csoportokhoz vagy adminisztrátorokhoz való hozzáadását.
Azt fogjuk mondani, hogy épp most kezdtük építeni a hálózatunkat, és szeretnénk, ha a Helpdesk adminisztrátorok meg tudnák állítani a jelszavakat az emberek számára. Mivel nem akarjuk, hogy a Helpdesk módosítsa domainünk más részeit, a hozzáférési jogukat csak egy ilyen feladatra kívánjuk korlátozni. A legegyszerűbb módja a Felügyeleti Felügyelet varázsló használata, így elkezdjük a látogatásunkat Adminisztratív eszközök és a Active Directory-felhasználók és számítógépek beépülő modult. Miután bővítettük a domainünket, az OU-hoz megyünk, amely a Helpdesk csoportot tartja, kattintson rá jobb gombbal, és válasszon Delegált ellenőrzés.
Megjelenik a delegációs varázsló csodálatos üdvözlőképernyője, és rákattintunk Következő.
Hozzá kell adnunk a Helpdesk-et, így rákattintunk hozzáad.
A csoportunk nevét írjuk be, ügyfélszolgálat, majd kattintson a gombra Ellenőrizze a neveket gomb. Miután megtalálta őket az AD-ben, a név teljes egészében megjelenik, és rákattinthatunk rendben gomb.
Miután megjelent a kiválasztott felhasználók és csoportok listájában, a Következő gombot újra.
Most eljutunk az ellenőrzési varázsló delegációjának tényleges hatalmához. A varázsló felsorolja a leggyakrabban használt feladatokat az ellenőrzés delegálására, de lehetővé teszi, hogy a leginkább homályos jogokat is felvehesse a Hozzon létre egy egyéni feladatot a delegáláshoz választási lehetőség. Mivel csak segítséget akarunk adni a rendszergazdáknak a jelszavak alaphelyzetbe állításának jogához, ezt a listából választjuk ki, majd kattintsunk Következő.
Ezután összefoglalót fogunk kapni minden olyan vezérlésről, amelyet átadunk. Mindig jó ötlet, hogy böngésszen ezen, csak azért, hogy biztosan ne véletlenül ellenőriztesse a rossz dobozokat. Miután biztosak vagyunk benne, hogy minden jól néz ki, a gombra kattintunk Befejez gomb.
Annak ellenőrzéséhez, hogy milyen jogokat adtunk át, megnyitunk egy parancssorot és írjuk be dsacls.exe “ou = People, dc = sysadmingeek, dc = com”
Most láthatjuk a felsorolt jogokat, és azt, hogy ezek a jogok örököljenek a mi helpdesk admin, Susan Doe.
Ez csak egy rövid pillantást vetett a küldöttség varázslójára, és sokkal jobban használhatja azt, mint amennyit megmutattunk, hogy pontosabbá válik a felhasználói és csoportvezérlőkkel.
