Utilisation de l'Assistant Délégation de contrôle pour attribuer des autorisations dans Server 2008

Une autre fonctionnalité intéressante de Server 2008 est la manière dont l'Assistant Délégation de contrôle simplifie l'ajout de droits pour des tâches courantes à des groupes ou à des administrateurs..

Nous allons dire que nous venons tout juste de commencer à construire notre réseau et que nous souhaitons donner à nos administrateurs du Helpdesk la possibilité de réinitialiser les mots de passe des personnes. Puisque nous ne voulons pas que le service d'assistance modifie d'autres parties de notre domaine, nous souhaitons limiter leurs droits d'accès à cette tâche, pour le moment. Le moyen le plus simple consiste à utiliser l’Assistant Délégation de contrôle. Nous allons donc commencer par consulter notre Outils administratifs et ouvrir le Utilisateurs et ordinateurs Active Directory composant logiciel enfichable. Une fois que nous avons étendu notre domaine, nous allons descendre à l'unité d'organisation qui contient notre groupe de service d'assistance, cliquez dessus avec le bouton droit de la souris et choisissez Déléguer le contrôle.

Le merveilleux écran de bienvenue de l’Assistant Délégation apparaît et nous cliquons sur Suivant.

Nous devons ajouter notre service d’assistance. Nous cliquons sur Ajouter.

Nous tapons le nom de notre groupe, bureau d'aide, puis cliquez sur le Vérifier les noms bouton. Une fois qu’il les trouvera dans AD, le nom s’affichera complètement et nous pourrons cliquer sur le D'accord bouton.

Une fois que cela apparaît dans notre liste d'utilisateurs et de groupes sélectionnés, nous allons avancer en cliquant sur le bouton Suivant bouton à nouveau.

Nous arrivons maintenant au pouvoir réel de l’Assistant Délégation de contrôle. L’assistant répertorie les tâches les plus couramment utilisées pour lesquelles il faut déléguer le contrôle, mais vous permet également d’ajouter certains des droits les plus obscurs via le Créer une tâche personnalisée à déléguer option. Puisque nous voulons simplement donner à nos administrateurs du service d'assistance le droit de réinitialiser les mots de passe, nous allons choisir celui-ci dans la liste et cliquer sur Suivant.

Nous obtiendrons ensuite un résumé de tous les contrôles que nous sommes sur le point de déléguer. C'est toujours une bonne idée de survoler cela, juste pour s'assurer que vous n'avez pas coché accidentellement l'une des mauvaises cases par accident. Une fois que tout est beau, on clique sur le bouton terminer bouton.

Pour vérifier les droits que nous venons de déléguer, ouvrez une invite de commande et tapez dsacls.exe “ou = Personnes, dc = sysadmingeek, dc = com”

Nous pouvons maintenant voir les droits énumérés, et comment ces droits sont hérités par notre administratrice du service d'assistance, Susan Doe.

Ceci n'était qu'un bref aperçu de l'Assistant Délégation, et vous pouvez l'utiliser beaucoup plus en profondeur que ce que nous avons montré pour être plus précis avec les contrôles utilisateur et groupe..