제어 위임 마법사를 사용하여 Server 2008에서 사용 권한 할당
Server 2008의 또 다른 위대한 기능은 제어 위임 마법사가 그룹 또는 관리자에게 일반적인 작업에 대한 권한을 추가하는 것을 단순화하는 방법입니다.
우리는 방금 네트워크를 구축하기 시작했으며, 헬프 데스크 관리자에게 사람들의 비밀번호를 재설정 할 수있는 권한을 부여하고자합니다. 헬프 데스크가 도메인의 다른 부분을 수정하는 것을 원하지 않기 때문에 당분간은 해당 작업에만 액세스 권한을 제한하려고합니다. 가장 간단한 방법은 위임 위임 마법사를 사용하는 것입니다. 관리 도구 그리고 Active Directory 사용자 및 컴퓨터 스냅인. 도메인을 확장하면 헬프 데스크 그룹을 보유하고있는 OU로 가서 마우스 오른쪽 버튼을 클릭하고 대의원 통제.
위임 마법사의 멋진 시작 화면이 나타나고 다음 것.
헬프 데스크를 추가해야합니다. 더하다.
우리는 우리 그룹의 이름을 입력합니다., 안내 데스크, 그런 다음 이름 확인 단추. 광고에서 광고를 찾으면 이름이 완전히 표시되고 승인 단추.
선택한 사용자 및 그룹 목록에 나타나면 다음 것 버튼을 다시 누릅니다..
이제 위임 위임 마법사의 진정한 힘을 얻습니다. 이 마법사는 컨트롤을 위임하기 위해 가장 일반적으로 사용되는 작업을 나열하지만 더 명확하지 않은 권한도 추가 할 수 있습니다. 위임 할 사용자 지정 작업 만들기 선택권. 헬프 데스크 관리자에게 비밀번호 재설정 권한을 부여하기 때문에 목록에서 해당 비밀번호를 선택하고 다음 것.
다음으로 우리가 위임하려고하는 모든 컨트롤에 대한 요약 정보를 얻을 것입니다. 실수로 잘못된 상자 중 하나를 실수로 확인하지 않았는지 확인하기 위해 항상 탐색하는 것이 좋습니다. 모든 것이 잘 된 것으로 확신되면 끝 단추.
방금 위임 한 권한을 확인하기 위해 명령 프롬프트를 열고 다음을 입력합니다. dsacls.exe "ou = 사람, dc = sysadmingeek, dc = com"
우리는 이제 명시된 권리와 우리의 헬프 데스크 관리자 인 Susan Doe가 그러한 권리를 어떻게 상속 받았는지 확인할 수 있습니다.
이것은 위임 마법사를 간략하게 보여준 것일 뿐이며 사용자 및 그룹 컨트롤을보다 자세하게 나타 내기 위해 사용한 것보다 훨씬 심도있게 사용할 수 있습니다.