باستخدام معالج تفويض التحكم لتعيين الأذونات في Server 2008

فيديو: باستخدام معالج تفويض التحكم لتعيين الأذونات في Server 2008

فيديو: باستخدام معالج تفويض التحكم لتعيين الأذونات في Server 2008
فيديو: طريقة حفظ صفحة الويب إلى PDF 2024, مارس
باستخدام معالج تفويض التحكم لتعيين الأذونات في Server 2008
باستخدام معالج تفويض التحكم لتعيين الأذونات في Server 2008
Anonim

ميزة أخرى رائعة في Server 2008 ، هي كيفية قيام معالج تفويض التحكم بتبسيط إضافة الحقوق للمهام الشائعة للمجموعات أو للمسؤولين.

سنقول أننا بدأنا للتو في إنشاء شبكتنا ، ونود أن نمنح مدراء مساعدة الطلاب القدرة على إعادة تعيين كلمات المرور للأشخاص. نظرًا لأننا لا نرغب في تعديل مكتب المساعدة لأجزاء أخرى من نطاقنا ، فإننا نريد تقييد حقوق الوصول إلى هذه المهمة فقط ، في الوقت الحالي. أبسط طريقة هي استخدام معالج تفويض التحكم ، لذلك سنبدأ بالانتقال إلى موقعنا الأدوات الإدارية وفتح مستخدمي Active Directory وأجهزة الكمبيوتر الأداة الإضافية. بمجرد أن نوسع نطاقنا ، سننزل إلى OU التي تحتفظ بمجموعة Helpdesk ، وتنقر بزر الماوس الأيمن عليها ، وتختار تحكم المندوب.

Image
Image

تظهر شاشة الترحيب الرائعة من معالج التفويض ، وننقر التالى.

Image
Image

نحن بحاجة إلى إضافة مكتب المساعدة الخاص بنا ، لذا ننقر إضافة.

Image
Image

نكتب اسم مجموعتنا ، مكتب المساعدة، ثم انقر فوق تحقق من الأسماء زر. بمجرد العثور عليها في م ، سيتم عرض الاسم بالكامل ، ويمكننا النقر فوق حسنا زر.

Image
Image

بمجرد ظهورها في قائمتنا الخاصة بالمستخدمين والمجموعات المحددين ، سننقل إلى الأمام بالنقر فوق التالى الزر مرة أخرى.

Image
Image

الآن نصل إلى القوة الحقيقية لمفهوم "معالج التحكم". يسرد المعالج المهام الأكثر شيوعًا لتفويض التحكم بها ، ولكنه يسمح لك أيضًا بإضافة بعض من الحقوق الغامضة أيضًا من خلال قم بإنشاء مهمة مخصصة لتفويض اختيار. نظرًا لأننا نريد فقط منح مشرفي مكتب الدعم حق إعادة تعيين كلمات المرور ، فسنختار ذلك من القائمة وانقر على التالى.

Image
Image

بعد ذلك سنحصل على ملخص لجميع عناصر التحكم التي نحن بصدد تفويضها. من المستحسن دائمًا تصفح هذا ، للتأكد من عدم التحقق من أحد المربعات الخطأ عن طريق الخطأ عن طريق الخطأ. عندما نتأكد من أن كل شيء يبدو جيدًا ، ننقر على إنهاء زر.

Image
Image

للتحقق من الحقوق التي قمنا بتفويضها للتو ، نقوم بفتح موجه الأوامر ونكتب dsacls.exe "ou = People، dc = sysadmingeek، dc = com"

موصى به: