Valdymo vedlio delegacijos naudojimas leidimų priskyrimui serveriui 2008
Kitas puikus „Server 2008“ bruožas yra tai, kaip Kontrolės vedlio vedlys supaprastina grupių ar administratorių teisių į įprastas užduotis pridėjimą.
Mes sakysime, kad ką tik pradėjome kurti savo tinklą, ir mes norėtume suteikti mūsų pagalbos tarnybos administratoriams galimybę iš naujo nustatyti slaptažodžius žmonėms. Kadangi nenorime, kad pagalbos tarnyba pakeistų kitas mūsų domeno dalis, šiuo metu norime apriboti jų prieigos teises tik su šia užduotimi. Paprasčiausias būdas yra naudoti kontrolės vedlio delegaciją, todėl pradėsime eiti į mūsų Administravimo įrankiai ir atidarius „Active Directory“ naudotojai ir kompiuteriai papildinys. Išplėsdami savo domeną, eisime į OU, kuri turi mūsų pagalbos tarnybos grupę, dešiniuoju pelės mygtuku spustelėkite jį ir pasirinkite Deleguotoji kontrolė.
Atsiveria nuostabus delegacijos vedlio pasveikinimo ekranas, ir mes spustelėjome Kitas.
Turime pridėti mūsų pagalbos tarnybą, kad galėtume spustelėti Papildyti.
Įveskite mūsų grupės pavadinimą, pagalbos tarnyba, tada spustelėkite Patikrinkite vardus mygtukas. Suradus juos AD, vardas bus rodomas visiškai ir galime spustelėti Gerai mygtukas.
Kai jis bus rodomas mūsų pasirinktų vartotojų ir grupių sąraše, mes judėsime į priekį spustelėję Kitas mygtuką dar kartą.
Dabar mes pasiekiame tikrąją Valdymo vedlio delegacijos galią. Vedlys nurodo dažniausiai naudojamas užduotis, skirtas perduoti kontrolę, bet taip pat leidžia jums pridėti ir daugiau neaiškių teisių per Sukurti priskirtą užduotį parinktis. Kadangi tik norime, kad mūsų pagalbos tarnyba administruotų teisę iš naujo nustatyti slaptažodžius, pasirinksime tą sąrašą iš sąrašo ir spustelėsime Kitas.
Be to, mes gausime visų kontrolės priemonių, kurias ketiname perduoti, santrauką. Visada tai yra gera idėja naršyti, kad įsitikintumėte, jog netyčia netyčia patikrinote vieną iš netinkamų dėžių. Kai tikime, kad viskas atrodo gerai, spustelėjome Baigti mygtukas.
Norėdami patikrinti, kokias teises ką tik delegavome, atidarome komandų eilutę ir įveskite dsacls.exe „ou = žmonės, dc = sysadmingeek, dc = com“
Dabar galime matyti išvardytas teises ir tai, kaip šias teises paveldi mūsų pagalbos tarnybos administratorius Susan Doe.
Tai buvo tik trumpas delegacijos vedlio žvilgsnis, ir jūs galite jį naudoti daug giliau, nei parodėme, kad konkretesni naudotojų ir grupių valdikliai.
