Uporaba čarovnika za prenos pooblastil za dodeljevanje dovoljenj v strežniku 2008
Druga pomembna lastnost strežnika Server 2008 je, kako čarovnik za prenos pooblastil poenostavlja dodajanje pravic za skupna opravila skupinam ali skrbnikom.
Rekli bomo, da smo pravkar začeli graditi našo mrežo, in želimo našim administratorjem službe za pomoč uporabnikom omogočiti ponastavitev gesel za ljudi. Ker ne želimo, da bi služba za pomoč uporabnikom spremenila druge dele naše domene, želimo zaenkrat omejiti njihove pravice dostopa le na to nalogo. Najenostavnejši način je uporaba čarovnika za prenos pooblastil, tako da bomo začeli z obiskom našega Skrbniška orodja in odpiranje Uporabniki in računalniki Active Directory snap-in. Ko bomo razširili našo domeno, bomo šli do OU, ki ima našo skupino za pomoč uporabnikom, jo kliknite z desno miškino tipko in izberite Delegirani nadzor.
Čudovit pozdravni zaslon čarovnika za delegacije se prikaže in kliknemo Naslednji.
Dodati moramo našo službo za pomoč uporabnikom, da kliknemo Dodaj.
Vtipkamo ime naše skupine, informacije, in nato kliknite Preverite imena gumb. Ko jih najde v AD, se bo ime v celoti prikazalo in lahko kliknemo v redu gumb.
Ko se prikaže na našem seznamu izbranih uporabnikov in skupin, se bomo premaknili naprej s klikom na Naslednji ponovno.
Zdaj pridemo do prave moči čarovnika za delegiranje nadzora. Čarovnik navaja najpogosteje uporabljena opravila, da prenese nadzor, vendar vam omogoča tudi, da dodate nekaj bolj nejasnih pravic tudi prek Ustvarite nalogo po meri, ki jo želite prenesti možnost. Ker želimo našim administratorjem službe za pomoč uporabnikom dati pravico do ponastavitve gesel, jih bomo izbrali s seznama in kliknili Naslednji.
Nato bomo dobili povzetek vseh kontrol, ki jih želimo prenesti. To je vedno dobra ideja, da brskate po tem, samo da bi se prepričali, da niste po naključju preverili enega od napačnih okenc. Ko smo prepričani, da vse izgleda dobro, kliknemo Dokončaj gumb.
Če želite preveriti, katere pravice smo pravkar prenesli, odpremo ukazni poziv in vnesemo dsacls.exe “ou = Ljudje, dc = sysadmingeek, dc = com”
Zdaj lahko vidimo, da so pravice navedene in kako so te pravice podedovali naš administrator za pomoč uporabnikom, Susan Doe.
To je bil le kratek vpogled v čarovnika za delegiranje in ga lahko uporabljate veliko bolj poglobljeno, kot smo se izkazali za bolj specifične s kontrolniki uporabnikov in skupinami.
