A 2008-as kiszolgáló másik nagyszerű tulajdonsága, hogy a Control varázsló delegálása egyszerűsíti a közös feladatokhoz tartozó jogokat csoportokhoz vagy rendszergazdákhoz.
Azt fogjuk mondani, hogy most kezdtük el építeni a hálózatunkat, és szeretnénk megadni a Helpdesk adminisztrátoroknak a jelszavak visszaállítását az emberek számára. Mivel nem szeretnénk, hogy a Helpdesk domainünk más részeit módosítsa, addig korlátozni szeretnénk hozzáférési jogukat csak erre a feladatra. A legegyszerűbb módja az Ellenőrző varázsló küldetése, ezért kezdődhetünk a miénkhez Adminisztratív eszközök és megnyitja a Active Directory felhasználók és számítógépek beépülő modult. Miután kibővítettük a domainünket, megyünk az OU-ba, amely a Helpdesk csoportot tartja, jobb egérgombbal kattintva, és Delegált ellenőrzés.
A küldöttségi varázsló csodálatos üdvözlőképernyője felbukkan, és rákattintunk Következő.
Hozzá kell adnunk a helpdeskünket, ezért kattintsunk Hozzá.
Mi beírjuk a csoportunk nevét, ügyfélszolgálat, majd kattintson a Nézd meg a neveket gomb. Miután megtalálja őket az AD-ben, a név teljesen megjelenik, és rákattinthatunk a rendben gomb.
Miután megjelenik a kiválasztott felhasználók és csoportok listáján, továbblépünk a gombra kattintva Következő gombot.
Most eljutunk a Control Wizard Delegációja valódi erejéhez. A varázsló felsorolja azokat a leggyakrabban használt feladatokat, amelyekkel átruházhatja az irányítást, de lehetővé teszi, hogy az átláthatóbb jogokkal Hozzon létre egy egyéni feladatot a delegáláshoz választási lehetőség. Mivel csak segíteni szeretnénk a helpdesk adminisztrátorainak a jogot a jelszavak visszaállítására, kiválasztjuk azt a listából és kattintsunk rá Következő.
Ezután összefoglaljuk az összes olyan ellenőrzést, amelyet delegálni akarunk. Mindig jó ötlet, hogy böngésszen ezen, csak azért, hogy véletlenül ne véletlenül ellenőrizze az egyik rossz dobozt. Miután biztosak vagyunk benne, hogy minden jól néz ki, rákattintunk a Befejez gomb.
Annak ellenőrzésére, hogy mely jogokat küldünk át, megnyitunk egy parancssort, és beírjuk dsacls.exe "ou = Emberek, dc = sysadmingeek, dc = com"
