Một tính năng tuyệt vời khác của Server 2008, đó là cách mà Delegation of Control Wizard đơn giản hóa việc bổ sung các quyền cho các tác vụ thông thường cho các nhóm hoặc các quản trị viên.
Chúng tôi sẽ nói rằng chúng tôi vừa bắt đầu xây dựng mạng của mình và chúng tôi muốn cung cấp cho quản trị viên trợ giúp của chúng tôi khả năng đặt lại mật khẩu cho mọi người. Vì chúng tôi không muốn Helpdesk sửa đổi các phần khác của miền của chúng tôi, nên chúng tôi muốn hạn chế quyền truy cập của họ chỉ trong nhiệm vụ đó, trong thời gian này. Cách đơn giản nhất là sử dụng Đoàn hướng dẫn kiểm soát, vì vậy chúng tôi sẽ bắt đầu bằng cách truy cập Công cụ quản trị và mở kích hoạt các người dùng và máy tính snap-in. Khi chúng tôi mở rộng miền của mình, chúng tôi sẽ chuyển sang OU chứa nhóm Helpdesk của chúng tôi, nhấp chuột phải vào nhóm đó và chọn Kiểm soát ủy quyền.
Màn hình chào mừng tuyệt vời của Trình hướng dẫn Ủy quyền bật lên và chúng tôi nhấp vào Kế tiếp.
Chúng tôi cần thêm Helpdesk của chúng tôi, vì vậy chúng tôi nhấp Thêm vào.
Chúng tôi gõ vào tên nhóm của chúng tôi, helpdeskvà sau đó nhấp vào Kiểm tra tên nút. Sau khi tìm thấy chúng trong AD, tên sẽ hiển thị đầy đủ và chúng tôi có thể nhấp vào được nút.
Khi nó xuất hiện trong danh sách người dùng và nhóm được chọn, chúng tôi sẽ chuyển tiếp bằng cách nhấp vào Kế tiếp một lần nữa.
Bây giờ chúng ta nhận được sức mạnh thực sự của Đoàn đàm phán điều khiển. Trình hướng dẫn liệt kê các tác vụ được sử dụng phổ biến nhất để ủy quyền kiểm soát, nhưng cũng cho phép bạn thêm một số quyền rõ ràng hơn cũng như thông qua Tạo tác vụ tùy chỉnh để ủy quyền Tùy chọn. Vì chúng tôi chỉ muốn cung cấp cho bộ phận trợ giúp của chúng tôi quản trị quyền đặt lại mật khẩu, chúng tôi sẽ chọn mật khẩu đó từ danh sách và nhấp vào Kế tiếp.
Tiếp theo, chúng tôi sẽ có một bản tóm tắt tất cả các điều khiển mà chúng tôi sắp giao. Luôn luôn là một ý tưởng tốt để duyệt qua điều này, chỉ để đảm bảo bạn không vô tình kiểm tra một trong các hộp sai. Khi chúng tôi chắc chắn rằng mọi thứ đều tốt, chúng tôi nhấp vào Hoàn thành nút.
Để xác minh những quyền mà chúng tôi vừa ủy nhiệm, chúng tôi mở lời nhắc lệnh và nhập dsacls.exe “ou = Mọi người, dc = sysadmingeek, dc = com”
