Une autre fonctionnalité intéressante de Server 2008 est la manière dont l'Assistant Délégation de contrôle simplifie l'ajout de droits pour des tâches courantes à des groupes ou à des administrateurs.
Nous allons dire que nous venons tout juste de commencer à construire notre réseau et que nous souhaitons donner à nos administrateurs du Helpdesk la possibilité de réinitialiser les mots de passe des personnes. Puisque nous ne voulons pas que le centre d’assistance modifie d’autres parties de notre domaine, nous voulons limiter leurs droits d’accès à cette tâche, pour le moment. La méthode la plus simple consiste à utiliser l’Assistant Délégation de contrôle. Nous allons donc commencer par consulter notre Outils administratifs et ouvrir le Utilisateurs et ordinateurs Active Directory composant logiciel enfichable. Lorsque nous élargirons notre domaine, nous irons à l'unité d'organisation qui contient notre groupe de service d'assistance, cliquez dessus avec le bouton droit de la souris et choisissez Déléguer le contrôle.
L’écran de bienvenue de l’Assistant Délégation s’ouvre et nous cliquons sur Suivant.
Nous devons ajouter notre service d’assistance. Nous cliquons sur Ajouter.
Nous tapons le nom de notre groupe, bureau d'aide, puis cliquez sur le Vérifier les noms bouton. Une fois qu'il les trouvera dans AD, le nom s'affichera complètement et nous pourrons cliquer sur le D'accord bouton.
Une fois que cela apparaît dans la liste des utilisateurs et des groupes sélectionnés, nous allons avancer en cliquant sur le bouton Suivant bouton à nouveau.
Nous arrivons maintenant au pouvoir réel de l’Assistant Délégation de contrôle. L'assistant répertorie les tâches les plus couramment utilisées pour lesquelles déléguer le contrôle, mais vous permet également d'ajouter certains des droits les plus obscurs via le Créer une tâche personnalisée à déléguer option. Puisque nous voulons simplement donner à nos administrateurs du service d'assistance le droit de réinitialiser les mots de passe, nous allons choisir celui-ci dans la liste et cliquer sur Suivant.
Nous obtiendrons ensuite un résumé de tous les contrôles que nous sommes sur le point de déléguer. C’est toujours une bonne idée de survoler cela, juste pour s’assurer que vous n’avez pas coché accidentellement l’une des mauvaises cases par accident. Une fois que tout est beau, on clique sur le bouton terminer bouton.
Pour vérifier les droits que nous venons de déléguer, ouvrez une invite de commande et tapez dsacls.exe “ou = Personnes, dc = sysadmingeek, dc = com”
