Ďalšou skvelou funkciou servera 2008 je, ako delegácia kontroly sprievodcu zjednodušuje pridávanie práv pre bežné úlohy skupinám alebo administrátorom.
Povedali by sme, že sme práve začali budovať našu sieť a radi by sme administrátorom Helpdesku pomohli obnoviť heslá pre ľudí. Keďže nechceme, aby služba Helpdesk upravovala iné časti našej domény, chceme obmedziť prístupové práva len na túto úlohu. Najjednoduchším spôsobom je použitie Delegácie kontroly sprievodcu, takže začneme tým, že pôjdete na naše Administratívne nástroje a otvorenie Používatelia a počítače služby Active Directory snap-in. Po rozšírení našej domény prejdeme do OU, v ktorom držíme našu skupinu Helpdesk, kliknite na ňu pravým tlačidlom myši a vyberte Kontrola delegátov.
Ukáže sa úžasná uvítacia obrazovka Sprievodcu Delegáciou a my klikneme Ďalšie.
Musíme pridať náš Helpdesk, a tak klikneme Pridať.
Zadávame v mene našej skupiny, pomocna lavicaa potom kliknite na tlačidlo Skontrolujte mená Tlačidlo. Akonáhle ich nájde v AD, meno sa zobrazí úplne a môžeme kliknúť na OK Tlačidlo.
Akonáhle sa zobrazí v zozname vybratých používateľov a skupín, posunieme sa kliknutím na Ďalšie znova.
Teraz sa dostaneme k skutočnej sile Delegácie kontroly sprievodcu. Sprievodca uvádza zoznam najčastejšie používaných úloh na delegovanie kontroly, ale tiež vám umožňuje pridať niektoré z viac obsiahnutých práv aj prostredníctvom Vytvorte vlastnú úlohu delegovať voľba. Keďže chceme poskytnúť administrátorom helpdesku právo na obnovenie hesiel, vyberieme ich zo zoznamu a klikneme na ne Ďalšie.
Ďalej získame súhrn všetkých kontrol, ktoré máme delegovať. Vždy je dobré prezerať si to, aby ste sa ubezpečili, že ste náhodou neznehodnotili jednu z chybných políčok. Akonáhle budeme istí, že všetko vyzerá dobre, klikneme na Skončiť Tlačidlo.
Ak chcete overiť, ktoré práva sme práve delegovali, otvoríme príkazový riadok a zadáme dsacls.exe "ou = Ľudia, dc = sysadmingeek, dc = com"
