Uso del Asistente de delegación de control para asignar permisos en Server 2008

Video: Uso del Asistente de delegación de control para asignar permisos en Server 2008

Video: Uso del Asistente de delegación de control para asignar permisos en Server 2008
Video: Android vs iOS: La VERDAD sobre la SEGURIDAD 2024, Marcha
Uso del Asistente de delegación de control para asignar permisos en Server 2008
Uso del Asistente de delegación de control para asignar permisos en Server 2008
Anonim

Otra gran característica de Server 2008 es cómo el Asistente para delegación de control simplifica la adición de derechos para tareas comunes a grupos o administradores.

Vamos a decir que acabamos de comenzar a construir nuestra red, y nos gustaría darles a nuestros administradores de Helpdesk la capacidad de restablecer las contraseñas de las personas. Como no queremos que el Helpdesk modifique otras partes de nuestro dominio, queremos restringir sus derechos de acceso solo a esa tarea, por el momento. La forma más sencilla es utilizar el Asistente de delegación de control, por lo que comenzaremos por ir a nuestro Herramientas administrativas y abriendo el Directorio activo de usuarios y computadoras complemento Una vez que expandamos nuestro dominio, vamos a la unidad organizativa que contiene nuestro grupo de Helpdesk, hacemos clic derecho en él y seleccionamos Control delegado.

Image
Image

La maravillosa pantalla de bienvenida del Asistente de delegación aparece y hacemos clic en Siguiente.

Image
Image

Necesitamos agregar nuestro Helpdesk, por lo que hacemos click Añadir.

Image
Image

Escribimos el nombre de nuestro grupo, mesa de ayuday luego haga clic en Comprobar nombres botón. Una vez que los encuentre en AD, el nombre se mostrará completamente, y podemos hacer clic en el DE ACUERDO botón.

Image
Image

Una vez que aparezca en nuestra lista de usuarios y grupos seleccionados, avanzaremos haciendo clic en el botón Siguiente botón de nuevo.

Image
Image

Ahora llegamos al poder real del Asistente de Delegación de Control. El asistente enumera las tareas más comúnmente utilizadas para delegar el control, pero también le permite agregar algunos de los derechos más oscuros también a través de Crear una tarea personalizada para delegar. opción. Ya que solo queremos dar a nuestros administradores del servicio de asistencia el derecho de restablecer las contraseñas, elegiremos ese de la lista y haremos clic en Siguiente.

Image
Image

A continuación, obtendremos un resumen de todos los controles que estamos a punto de delegar. Siempre es una buena idea revisar esto, solo para asegurarse de que no seleccionó accidentalmente una de las casillas incorrectas por accidente. Una vez que estemos seguros de que todo se ve bien, hacemos clic en el Terminar botón.

Image
Image

Para verificar qué derechos acabamos de delegar, abrimos un símbolo del sistema y escribimos dsacls.exe "ou = Gente, dc = sysadmingeek, dc = com"

Recomendado: