การใช้การมอบหมายของตัวช่วยสร้างการควบคุมเพื่อกำหนดสิทธิ์ใน Server 2008

คุณสมบัติที่ยอดเยี่ยมอีกอย่างของ Server 2008 คือวิธีที่ Delegation of Control Wizard ช่วยให้การเพิ่มสิทธิ์สำหรับงานทั่วไปให้กับกลุ่มหรือผู้ดูแลทำได้ง่ายขึ้น.

เรากำลังจะบอกว่าเราเพิ่งเริ่มสร้างเครือข่ายของเราและเราต้องการให้ Helpdesk ของเราดูแลความสามารถในการรีเซ็ตรหัสผ่านสำหรับผู้คน เนื่องจากเราไม่ต้องการฝ่ายช่วยเหลือในการแก้ไขส่วนอื่น ๆ ของโดเมนของเราเราจึงต้องการ จำกัด สิทธิ์การเข้าถึงเฉพาะงานนั้นเท่านั้นในขณะนี้ วิธีที่ง่ายที่สุดคือการใช้ Delegation of Control Wizard ดังนั้นเราจะเริ่มต้นด้วยการไปที่ เครื่องมือบริหาร และเปิด ผู้ใช้ Active Directory และคอมพิวเตอร์ snap-in เมื่อเราขยายโดเมนของเราเราจะไปที่ OU ที่มีกลุ่ม Helpdesk ของเราคลิกขวาบนและเลือก มอบหมายการควบคุม.

หน้าจอต้อนรับที่ยอดเยี่ยมของตัวช่วยสร้างการมอบหมายปรากฏขึ้นและเราคลิก ต่อไป.

เราจำเป็นต้องเพิ่มแผนกช่วยเหลือของเราดังนั้นเราจึงคลิก เพิ่ม.

เราพิมพ์ชื่อกลุ่มของเรา, ฝ่ายช่วยเหลือด้าน, จากนั้นคลิก ตรวจสอบชื่อ ปุ่ม. เมื่อพบพวกเขาใน AD ชื่อจะแสดงอย่างสมบูรณ์และเราสามารถคลิก ตกลง ปุ่ม.

เมื่อปรากฏในรายการผู้ใช้และกลุ่มที่เลือกเราจะย้ายไปข้างหน้าโดยคลิกที่ ต่อไป ปุ่มอีกครั้ง.

ตอนนี้เราไปถึงพลังที่แท้จริงของ Delegation of Control Wizard ตัวช่วยสร้างจะแสดงรายการงานที่ใช้บ่อยที่สุดเพื่อมอบหมายการควบคุม แต่ยังช่วยให้คุณสามารถเพิ่มสิทธิ์ที่คลุมเครือมากขึ้นผ่านทาง สร้างงานที่กำหนดเองเพื่อมอบสิทธิ์ ตัวเลือก เนื่องจากเราเพียงต้องการให้ผู้ดูแลระบบของเราเป็นผู้ดูแลสิทธิ์ในการรีเซ็ตรหัสผ่านเราจะเลือกรหัสนั้นจากรายการและคลิก ต่อไป.

ต่อไปเราจะได้รับบทสรุปของการควบคุมทั้งหมดที่เรากำลังจะมอบหมาย เป็นความคิดที่ดีที่จะเรียกดูสิ่งนี้เพียงเพื่อให้แน่ใจว่าคุณไม่ได้ตรวจสอบกล่องผิดโดยบังเอิญ เมื่อเรามั่นใจว่าทุกอย่างดูดีแล้วเราก็คลิก เสร็จสิ้น ปุ่ม.

ในการตรวจสอบสิทธิ์ที่เราเพิ่งมอบหมายเราจะเปิดพรอมต์คำสั่งและพิมพ์ dsacls.exe“ ou = ผู้คน dc = sysadmingeek, dc = com”

ตอนนี้เราสามารถดูสิทธิ์ที่ระบุไว้และวิธีการสืบทอดสิทธิ์เหล่านั้นโดยผู้ดูแลระบบช่วยเหลือ Susan Doe.

นี่เป็นเพียงเหลือบสั้น ๆ ของตัวช่วยสร้างการมอบหมายและคุณสามารถใช้งานได้ในเชิงลึกมากกว่าที่เราแสดงให้เห็นเฉพาะเจาะจงมากขึ้นด้วยการควบคุมผู้ใช้และกลุ่ม.