Uso del Asistente para delegación de control para asignar permisos en Server 2008

Otra gran característica de Server 2008 es cómo el Asistente para delegación de control simplifica la adición de derechos para tareas comunes a grupos o administradores.



Vamos a decir que acabamos de comenzar a construir nuestra red y nos gustaría brindarles a los administradores de nuestro servicio de asistencia la capacidad de restablecer las contraseñas de las personas. Dado que no queremos que el servicio de asistencia técnica modifique otras partes de nuestro dominio, queremos restringir sus derechos de acceso solo a esa tarea, por el momento. La forma más sencilla es utilizar el Asistente para delegación de control, por lo que comenzaremos por ir a nuestro Herramientas administrativas y abriendo el Directorio activo de usuarios y computadoras complemento. Una vez que ampliemos nuestro dominio, iremos a la unidad organizativa que contiene nuestro grupo de Helpdesk, haremos clic con el botón derecho en él y seleccionaremos Control delegado.





Aparece la maravillosa pantalla de bienvenida del Asistente de delegación y hacemos clic en Próximo.



Necesitamos agregar nuestro servicio de asistencia, por lo que hacemos clic en Agregar.

Escribimos el nombre de nuestro grupo, mesa de ayuda y luego haga clic en el Comprobar nombres botón. Una vez que los encuentra en AD, el nombre se mostrará por completo y podemos hacer clic en el OK botón.



Anuncio publicitario

Una vez que aparezca en nuestra lista de usuarios y grupos seleccionados, avanzaremos haciendo clic en el próximo botón de nuevo.

Ahora llegamos al poder real del Asistente para delegación de control. El asistente enumera las tareas más utilizadas para delegar el control, pero también le permite agregar algunos de los derechos más oscuros a través de la Crea una tarea personalizada para delegar opción. Dado que solo queremos otorgar a los administradores de nuestro servicio de asistencia técnica el derecho de restablecer las contraseñas, elegiremos esa de la lista y haremos clic en Próximo.

A continuación, obtendremos un resumen de todos los controles que estamos a punto de delegar. Siempre es una buena idea examinar esto, solo para asegurarse de no marcar accidentalmente una de las casillas incorrectas por accidente. Una vez que estamos seguros de que todo se ve bien, hacemos clic en el Terminar botón.

Para verificar qué derechos acabamos de delegar, abrimos un símbolo del sistema y escribimos dsacls.exe ou = Personas, dc = sysadmingeek, dc = com

Ahora podemos ver los derechos enumerados y cómo la administradora del servicio de asistencia técnica, Susan Doe, hereda esos derechos.

Esto fue solo un breve vistazo del Asistente de delegación, y puede usarlo mucho más en profundidad de lo que mostramos para ser más específico con los controles de usuario y grupo.

LEER SIGUIENTE
  • & rsaquo; Cyber ​​Monday 2021: las mejores ofertas tecnológicas
  • & rsaquo; Funciones frente a fórmulas en Microsoft Excel: ¿Cuál es la diferencia?
  • & rsaquo; The Computer Folder Is 40: Cómo Xerox Star creó el escritorio
  • & rsaquo; ¿Qué es la protección contra caídas MIL-SPEC?
  • & rsaquo; Cómo encontrar su Spotify Wrapped 2021
  • & rsaquo; 5 sitios web que todo usuario de Linux debería marcar
Foto de perfil de Lowell Heddings Lowell Heddings
Lowell es el fundador y director ejecutivo de How-To Geek. Ha estado dirigiendo el programa desde que creó el sitio en 2006. Durante la última década, Lowell ha escrito personalmente más de 1000 artículos que han sido vistos por más de 250 millones de personas. Antes de comenzar How-To Geek, Lowell pasó 15 años trabajando en TI realizando trabajos de consultoría, ciberseguridad, administración de bases de datos y programación.
Leer biografía completa

Artículos De Interés