שימוש במשלחת אשף הבקרה להקצאת הרשאות ב - Server 2008
תכונה נהדרת נוספת של Server 2008, היא כיצד משלחת אשף הבקרה מפשטת הוספת זכויות למשימות שכיחות לקבוצות או למנהלים.
אנו מתכוונים לומר שהתחלנו לבנות את הרשת שלנו, וברצוננו להעניק למנהלי השירות שלנו את היכולת לאפס סיסמאות לאנשים. מכיוון שאיננו מעוניינים שהמרכז יסייע לשנות חלקים אחרים של הדומיין שלנו, אנו רוצים להגביל את זכויות הגישה שלהם למשימה זו בלבד, לעת עתה. הדרך הפשוטה ביותר היא להשתמש המשלחת של אשף בקרה, כך נתחיל על ידי הולך שלנו כלי ניהול ופתח את משתמשים ומחשבים של Active Directory snap-in. לאחר שנרחיב את הדומיין שלנו, נלך אל ה- OU שמכיל את קבוצת התמיכה שלנו, לחץ עליו לחיצה ימנית, ובחר האצלת בקרה.
מסך הפתיחה המופלא של המשלחת אשף צץ, ואנחנו לוחצים הבא.
אנחנו צריכים להוסיף את התמיכה שלנו, אז אנחנו לוחצים הוסף.
אנחנו מקלידים את השם של הקבוצה שלנו, עזרה, ולאחר מכן לחץ על בדוק שמות כפתור. ברגע שהוא מוצא אותם AD, השם יוצג במלואו, ואנחנו יכולים ללחוץ על בסדר כפתור.
לאחר שיופיע ברשימת המשתמשים והקבוצות שנבחרו, נעבור קדימה על ידי לחיצה על הלחצן הבא כפתור שוב.
עכשיו אנחנו מגיעים הכוח האמיתי של המשלחת של אשף בקרה. אשף מפרט את המשימות הנפוצות ביותר כדי להאציל את השליטה, אך גם מאפשר לך להוסיף חלק מן הזכויות מעורפלות יותר גם דרך צור משימה מותאמת אישית כדי להאציל אפשרות. מכיוון שאנחנו רק רוצים לתת למנהלי השירות שלנו את הזכות לאפס סיסמאות, נבחר את זה מהרשימה ולחץ הבא.
הבא נקבל סיכום של כל הפקדים שאנחנו עומדים להאציל. זה תמיד רעיון טוב כדי לגלוש על זה, רק כדי לוודא שאתה לא בטעות לבדוק את אחת התיבות הלא נכונות בטעות. ברגע שאנחנו בטוחים שהכל נראה טוב, אנחנו לוחצים על סיים כפתור.
כדי לאמת את הזכויות שהזמנו, אנו פותחים שורת פקודה והקלד dsacls.exe "ou = אנשים, dc = sysadmingeek, dc = com"
עכשיו אנחנו יכולים לראות את הזכויות המפורטות, וכיצד זכויות אלה עוברות בירושה על ידי מנהל התמיכה שלנו, סוזן Doe.
זה היה רק הצצה קצרה של המשלחת אשף, ואתה יכול להשתמש בו הרבה יותר מעומק ממה שהראנו כדי לקבל יותר ספציפי עם פקדי משתמשים וקבוצות.
