En annen flott funksjon av Server 2008, er hvordan delegering av kontrollveiviser forenkler å legge til rettigheter for vanlige oppgaver til grupper eller administratorer.
Vi skal si at vi nettopp har begynt å bygge nettverket vårt, og vi vil gjerne gi våre Helpdesk admins muligheten til å tilbakestille passord for folk. Siden vi ikke vil at Helpdesk modifiserer andre deler av domenet vårt, vil vi begrense deres tilgangsrettigheter til bare den oppgaven, for tiden. Den enkleste måten er å bruke Delegation of Control Wizard, så vi begynner med å gå til vår Administrative verktøy og åpner Active Directory-brukere og datamaskiner snap-in. Når vi utvider domenet vårt, går vi ned til OU som holder vår helpdesk-gruppe, høyreklikker på den og velger Delegate Control.
Den fantastiske velkomstskjermen i Delegasjonsveiviseren dukker opp, og vi klikker Neste.
Vi må legge til vår helpdesk, så vi klikker Legg til.
Vi skriver inn navnet på vår gruppe, helpdesk, og klikk deretter på Sjekk navnene knapp. Når den finner dem i AD, vises navnet fullt ut, og vi kan klikke på OK knapp.
Når det vises i vår liste over valgte brukere og grupper, beveger vi oss fremover ved å klikke på neste knappen igjen.
Nå kommer vi til den virkelige kraften i Delegasjonen av kontrollveiviseren. Veiviseren lister opp de mest brukte oppgavene for å delegere kontroll for, men lar deg også legge til noen av de mer uklare rettighetene også gjennom Opprett en egendefinert oppgave å delegere alternativ. Siden vi bare vil gi våre helpdesk admins rett til å tilbakestille passord, velger vi den ene fra listen og klikker Neste.
Deretter får vi et sammendrag av alle kontrollene vi skal delegere. Det er alltid en god ide å bla gjennom dette, for å sikre at du ikke ved et uhell sjekker en av de feil boksene ved et uhell. Når vi er sikre på at alt ser bra ut, klikker vi på Bli ferdig knapp.
For å bekrefte hvilke rettigheter vi nettopp har delegert, åpner vi en ledetekst og skriver inn dsacls.exe "ou = Folk, dc = sysadmingeek, dc = com"
