Server2008的另一個重要特性是,委派控制嚮導如何簡化向組或管理員新增常見任務的許可權。
我們要說的是,我們剛剛開始構建我們的網路,我們想讓我們的幫助臺管理員能夠為人們重置密碼。因為我們不希望幫助臺修改我們域的其他部分,所以我們希望暫時將他們的訪問許可權僅限於該任務。最簡單的方法是使用委派控制嚮導,因此我們將首先轉到管理工具並開啟ActiveDirectory使用者和計算機管理單元。一旦我們擴充套件了我們的域,我們將轉到儲存幫助臺組的OU,右鍵單擊它,然後選擇Delegate Control。
代表團嚮導的精彩歡迎螢幕彈出,我們單擊下一步。
我們需要新增幫助臺,因此單擊“新增”。
我們鍵入組名helpdesk,然後單擊Check Names按鈕。一旦在廣告中找到它們,名稱將完全顯示出來,我們可以單擊OK按鈕。
一旦它出現在所選使用者和組的列表中,我們將再次單擊“下一步”按鈕繼續前進。
現在我們來看看委託控制嚮導的真正威力。嚮導列出了最常用的要委派控制的任務,但也允許您透過“建立要委派的自定義任務”選項新增一些更模糊的許可權。因為我們只想讓幫助臺管理員有權重置密碼,所以我們將從列表中選擇一個,然後單擊“下一步”。
接下來,我們將獲得所有要委派的控制元件的摘要。瀏覽一下這個總是一個好主意,只是為了確保你沒有意外地選中一個錯誤的框。一旦我們確定一切看起來都很好,我們就點選Finish按鈕。
為了驗證我們剛剛授予的許可權,我們開啟一個命令提示符並鍵入dsacls.exe“ou=人,dc=sysadmingeek,dc=com”
我們現在可以看到列出的許可權,以及幫助臺管理員Susan Doe如何繼承這些許可權。
這只是對委派嚮導的一個簡要介紹,您可以比我們所展示的更深入地使用委派嚮導,從而更具體地使用使用者和組控制元件。
...結果為目的。具有直線許可權的組織可以更好地發揮統一控制的作用。 直線許可權是一種不那麼複雜的分配責任的方式,因為每個員工都清楚自己的職位,而且明確的權力和責任分配給他們。然而,由於這是一種自上而下的方...
... 如果您需要在Excel中分離名字和姓氏,您可以使用一些靈活的選項。這不僅包括名字和姓氏,還包括中間名、字首和字尾。下面是一個有用的指南,向您展示如何在Excel中拆分名稱。 ...
備份計算機是使用者最重要的任務之一。如果沒有備份,你可能會在一瞬間丟失多年的文件、圖片和更多的價值。 ...
...金鑰。也被稱為通用產品金鑰或預設金鑰,它們的用途或使用它們的原因尚不清楚。 ...
...你可以透過授權你的賬戶給別人一個更高級別的可見性和控制,這樣他們就可以為你建立和回覆會議和電子郵件。讓我們看看它是怎麼工作的。 要將郵箱委派給某人,請單擊“檔案”>“帳戶設定”,然後單擊“委派訪問”命...
...上有兩個選擇:接受應用程式請求的所有許可權,或者不使用該應用程式。就這麼簡單。不管應用程式需要訪問特定許可權是否有充分的理由,它都不是你可以控制的。 但從Android棉花糖(6.x)開始,情況發生了變化。谷歌實現...
...下是它們如何協同工作。 安全識別符號 Windows作業系統使用sid來表示所有安全主體。SID只是表示機器、使用者和組的字母數字字元的可變長度字串。每次授予使用者或組對檔案或資料夾的許可權時,都會將SID新增到ACL(訪問控...
...安全。在推薦的安全措施到位後,遠端桌面是極客們可以使用的強大工具,它可以讓你避免為這種功能安裝第三方應用程式。 本指南和隨附的截圖是針對Windows 8.1或Windows 10**的。但是,只要您使用的是這些Windows版本之一,您就...
...定製的Ubuntu映像的能力有助於使您的環境更健壯。您可以使用這些影象為使用者提供相同的基本工作環境、具有易於恢復的系統(只需關閉機器電源)、對發生故障的機器執行診斷等等。另外,透過從Windows伺服器提供這些影象...