Ohjattu ohjaustoiminnon lähetystoiminnon käyttäminen valtuuksien määrittämiseen palvelimelle 2008
Toinen suuri 2008 Server 2008 -ominaisuus on, miten ohjattu ohjaustoiminto helpottaa tavallisten tehtävien oikeuksien lisäämistä ryhmiin tai järjestelmänvalvojiin.
Sanomme, että olemme juuri aloittaneet verkon rakentamisen, ja haluaisimme antaa Helpdesk-järjestelmänvalvojille mahdollisuuden palauttaa salasanoja ihmisille. Koska emme halua, että Helpdesk muuttaa muualla verkkotunnuksessamme, haluamme rajoittaa niiden käyttöoikeudet vain tähän tehtävään. Yksinkertaisin tapa on käyttää ohjauksen ohjaustoimintoa, joten aloitamme menemällä meidän Ylläpidon työkalut ja avaamalla Active Directoryn käyttäjät ja tietokoneet snap-in. Kun olemme laajentaneet verkkotunnustamme, siirrymme OU: hun, joka pitää meidän Helpdesk-ryhmää, napsauta sitä hiiren kakkospainikkeella ja valitse Valtuutettu.
Ohjattu lähetystoiminnon upea tervetuloa -ikkuna avautuu ja napsautamme Seuraava.
Meidän on lisättävä Helpdesk-palvelu, joten napsautamme Lisätä.
Kirjoitamme ryhmämme nimen, tukipalvelu, ja napsauta sitten Tarkista nimet painiketta. Kun se on löytänyt ne AD: ssä, nimi näkyy kokonaan, ja voimme napsauttaa kunnossa nappi.
Kun se näkyy valittujen käyttäjien ja ryhmien luettelossa, siirrymme eteenpäin napsauttamalla Seuraava painiketta uudelleen.
Nyt pääsemme ohjauksen ohjaustoiminnon todelliseen voimaan. Ohjattu toiminto kertoo yleisimmin käytetyt tehtävät ohjauksen ohjaamiseksi, mutta myös voit lisätä joitakin epäselvempiä oikeuksia myös Luo muokattu tehtävä vaihtoehto. Koska haluamme vain antaa tukipalvelumme järjestelmänvalvojan oikeuden palauttaa salasanat, valitsemme sen luettelosta ja napsautamme Seuraava.
Seuraavaksi saamme yhteenvedon kaikista valvontalaitteista, joita aiomme siirtää. On aina hyvä selata tätä, varmistaaksesi, että et vahingossa tarkistanut yhtään vääristä laatikoista. Kun olemme varmoja, että kaikki näyttää hyvältä, napsautamme Suorittaa loppuun nappi.
Voit tarkistaa, mitä oikeuksia olemme juuri delegoineet, avaamalla komentorivin ja kirjoittamalla dsacls.exe “ou = Ihmiset, dc = sysadmingeek, dc = com”
Voimme nyt nähdä luetellut oikeudet ja miten nämä oikeudet peritään meidän helpdesk-järjestelmänvalvojana Susan Doe.
Tämä oli vain lyhyt katsaus lähetystoimintoon, ja voit käyttää sitä paljon syvällisemmin kuin olemme osoittaneet, että käyttäjä ja ryhmäohjaukset ovat tarkempia.
