05-04-2011، 10:36 AM
Delegation در Active Directory
مدیریت در Active Directory از مهمترین مباحث است.
در بعضی از مواقع پیش آمده است که بخواهیم مدیریت تعدادی از کاربران یا گروهها را به یک شخص دیگر واگذار کنیم. که اگر بخواهیم این کار را به صورت دستی انجام دهیم نیاز به تنظیم Permission ها به صورت دستی بر روی دامین و یا یک OU خاص داریم که نیاز به اطلاعات بسیار زیادی از شبکه و ساختار AD و هنچنین طریقه اعمال شدن Permission ها به آنها داریم.
برای حل این مشکل مایکروسافت درون سرور 2003 راهکاری را ارائه کرده است. به این منظور ما می توانیم به جای اینکه این کاربر را عضو گروه Admin کنیم و یا اینکه برای مدیریت جدید یک دامین جدید تعریف کینم از Delegation استفاده کنیم بدین صورت که تمام Object های مورد نظر رو در درون یک OU قرار داده و سپس بر روی OU مورد نظر راست کلیلک کرده و Delegation رو انتخاب می کنیم.
در این قسمت یک ویزارد اجرا می شود که می توان به وسیله آن مدیریت OU مورد نظر را به کاربر و یا گروهی خاص اعمال کرد. البته با پارامترهای بسیار وسیعی که مایکروسافت در اختیار شما قرار داده است.
اما یک نکته را به یاد داشته باشید که تنها راه گرفتن این اجازه ها پاک کردن این تنظیمات به صورت دستی از Security درون Properties است.
در ضمن به دلیل سطح بالا بودن این مطلب از نوشتن تمام تنظیمات خود داری کرده ام . چون به درد کسانی می خورد که در جاهای حرفه ای کار می کنند. ولی اگر سوال خاصی دارید در قسمت نظرات بپرسید. حتما جواب خواهم داد.