DELEGATE CONTROL

Trong bài này chúng ta cần có một máy DC và một máy Client đã join vào domain

Như chúng ta đã biết ở các bài trước để tạo một User Admin phải vào Active Directory Users & Computers để tạo. Nhưng vấn đề sẽ trở nên khó khăn hơn với một công ty lớn đến vài trăm thậm chí vài ngàn nhân viên, như vậy người quản trị mạng phải tạo, xoá, disable các Account rất mất công.

Vì vậy Windows có một tính năng rất hay là Delegate Control tác động trên Organizational Unit (OU) giúp giảm tải công việc cho người quản trị mạng bằng cách Uỷ quyền cho một User nào đó có quyền thay thế anh ta trong việc quản lý các User Account nhưng với quyền hạn chế hơn.

Ví dụ anh quản trị mạng sẽ uỷ quyền cho User TP1 có quyền tạo, xoá, disable các Account trong OU HanhChinh và các OU con nhưng không có quyền trên các OU khác.

Các bạn tải phim demo tại đây: Delegate Control