Como seguramente ya habré mencionado anteriormente, una de las razones más importantes para la creación de una estructura de UO’s en un AD DS es la delegación de administración, es decir, delegar la administración a un único administrador o grupo de administradores creado previamente. Esta granularidad administrativa se permite en un único dominio.
A un grupo de usuarios se le pueden asignar con facilidad niveles de acceso administrativo específicos a un subconjunto de usuarios. El proceso es tan fácil como seguir estos pasos:
- Clic derecho sobre la UO donde se quieren delegar permisos, y pinchamos en Delegar control.
- Siguiente en la pantalla de bienvenida.
- Clic en Agregar para seleccionar el grupo al que queremos dar acceso.
- Escribimos el nombre del grupo y le damos a Aceptar.
- Siguiente para seguir.
- Bajo “Delegar las siguientes Tareas comunes”, escogemos los permisos deseados y continuamos dándole a siguiente.
- Finalizar para terminar con los cambios.
Si queremos establecer una tarea personalizada, en el punto 6, accederemos a las pantallas del asistente de elegir de los siguientes objetos y luego los permisos a delegar.
Las variedades son diversas, por ello la granularidad de delegación de 2008 R2 es grande.