Menggunakan Perwakilan Wizard Kawalan untuk Menetapkan Kebenaran di Server 2008

Satu lagi ciri hebat Server 2008, adalah bagaimana Delegation of Wizard Kawalan menyederhanakan menambah hak untuk tugas umum kepada kumpulan atau pentadbir.

Kami akan mengatakan bahawa kami baru sahaja mula membina rangkaian kami, dan kami ingin memberi kami Helpdesk admin keupayaan untuk menetapkan semula kata laluan untuk orang. Memandangkan kami tidak mahu Helpdesk mengubahsuai bahagian lain dari domain kami, kami mahu menyekat hak akses mereka hanya untuk tugas itu, buat masa ini. Cara paling mudah adalah menggunakan Delegation of Wizard Kawalan, jadi kami akan bermula dengan pergi ke kami Alat Pentadbiran dan membuka Pengguna dan Komputer Direktori Aktif snap-in. Sebaik sahaja kami mengembangkan domain kami, kami akan pergi ke OU yang memegang kumpulan Helpdesk kami, klik kanan padanya, dan pilih Kawalan Perwakilan.

Skrin selamat datang Wizard Delegasi muncul, dan kami mengklik Seterusnya.

Kami perlu menambah Helpdesk kami, jadi kami klik Tambah.

Kami menaip nama kumpulan kami, meja bantuan, dan kemudian klik Semak Nama butang. Apabila ia mendapati mereka dalam AD, nama itu akan dipaparkan sepenuhnya, dan kita boleh mengklik okey butang.

Apabila ia muncul dalam senarai pengguna dan kumpulan yang dipilih, kami akan bergerak ke hadapan dengan mengklik Seterusnya butang sekali lagi.

Sekarang kita dapat kuasa sebenar Delegasi Kawalan Wizard. Penyihir menyenaraikan tugas yang paling sering digunakan untuk mewakilkan kawalan, tetapi juga membolehkan anda menambah beberapa hak yang lebih jelas juga melalui Buat tugas khusus untuk mewakilkan pilihan. Memandangkan kami hanya mahu memberi bantuan meja bantuan kami hak untuk menetapkan semula kata laluan, kami akan memilih satu dari senarai dan klik Seterusnya.

Seterusnya kita akan mendapat ringkasan semua kawalan yang akan kita perintis. Sudah tentu idea yang baik untuk melayari ini, hanya untuk memastikan anda tidak sengaja menyemak salah satu kotak yang salah secara tidak sengaja. Setelah kami yakin bahawa semuanya kelihatan baik, kami mengklik Selesai butang.

Untuk mengesahkan hak yang kami baru diwakilkan, kami membuka prompt arahan dan taipkan dsacls.exe "ou = People, dc = sysadmingeek, dc = com"

Sekarang kita dapat melihat hak-hak yang disenaraikan, dan bagaimana hak-hak tersebut diwarisi oleh admin bantuan meja kami, Susan Doe.

Ini adalah sekilas ringkas Wizard Perwakilan, dan anda boleh menggunakannya jauh lebih mendalam daripada yang kami tunjukkan untuk mendapatkan lebih spesifik dengan pengguna dan kawalan kumpulan.