Un'altra grande funzionalità di Server 2008 è come la Delega del controllo guidato semplifica l'aggiunta di diritti per le attività comuni a gruppi o amministratori.
Diremo che abbiamo appena iniziato a costruire la nostra rete e vorremmo dare ai nostri amministratori dell'Helpdesk la possibilità di reimpostare le password per le persone. Dal momento che non vogliamo che l'Helpdesk modifichi altre parti del nostro dominio, vogliamo limitare i loro diritti di accesso solo a tale attività, per il momento. Il modo più semplice è usare la Delega del controllo guidato, quindi inizieremo andando al nostro Strumenti amministrativi e aprendo il Utenti e computer di Active Directory snap-in. Una volta che espanderemo il nostro dominio, andremo alla UO che contiene il nostro gruppo di Helpdesk, fare clic con il tasto destro su di esso e scegliere Controllo delegato.
La meravigliosa schermata di benvenuto del Delega guidata si apre e facciamo clic Il prossimo.
Dobbiamo aggiungere il nostro Helpdesk, quindi facciamo clic Inserisci.
Digitiamo il nome del nostro gruppo, helpdeske quindi fare clic su Controlla i nomi pulsante. Una volta individuati in AD, il nome verrà visualizzato completamente e possiamo fare clic su ok pulsante.
Una volta visualizzato nel nostro elenco di utenti e gruppi selezionati, procederemo in avanti facendo clic su Il prossimo pulsante di nuovo.
Ora arriviamo al potere reale della Delegazione del controllo guidato. La procedura guidata elenca le attività più comunemente utilizzate per delegare il controllo, ma consente anche di aggiungere alcuni dei diritti più oscuri attraverso Creare un'attività personalizzata da delegare opzione. Dal momento che vogliamo solo dare agli amministratori del nostro helpdesk il diritto di reimpostare le password, scegliamo quella dall'elenco e facciamo clic Il prossimo.
Successivamente otterremo un riepilogo di tutti i controlli che stiamo per delegare. È sempre una buona idea sfogliarlo, solo per assicurarsi di non aver accidentalmente controllato per errore una delle scatole sbagliate. Una volta che siamo certi che tutto sembra a posto, clicchiamo su finire pulsante.
Per verificare quali diritti abbiamo appena delegato, apriamo un prompt dei comandi e digita dsacls.exe "ou = People, dc = sysadmingeek, dc = com"
