منظور از Delegation در سرور چیست ؟

دقیقا مشخص کنید که توی چه زمینه ای درباره ی Delegation توضیح میخواید.

ممنون

فکر میکنم کاربرانی که میخوان از delegation استفاده کنند باید دسترسی domain adminداشته باشند البته من مطمئن نیستم

ممنون از جوابتون خیلی کمک کرد

نه !!!

اصلا لازم نیست که حتما Domain admin باشند شما وقتی Delegate میکنید که کاربر محدود بتونه بعضی کارهای مدیریتی انجام بده اگر کاربر شما عضو Domain Admin بودکه دیگه لازم به Delegate نبود و فقط RSAT رو براش نصب میکردید کافی بود

مسلما برای نصب RSAT لازم هست کاربری که دسترسی ادمین داره این کار رو انجام بده ولی بعد از اون کاربران محدود میتونند با توجه به وظایفی که براشون مشخص کردید میتونند از این ابزار استفاده کنند.

شما درواقع بوسیله Delegation میتونید از جانب مدیر به کاربران وکالت بدین که بتونند یک سری کارهای مدیریتی رو انجام بدند

زمانی که شما در یک سازمان و یا شرکت بزرگ هستید مسلما مدیریت چند صد کلاینت برای مدیر کاری دشوار هست همچنین ممکنه که شما نخواهید که یک سری کاربر رو در شبکه ادمین کنید و تمامی دسترسیها رو بهشون بدین ، در چنین مواقعی شما با استفاده از Delegation یک سری کارها رو به کاربرتون واگذار میکنید ، به عنوان مثال به یک کاربر تنها اجازه ایجاد و حذف کاربر رو در یک OU خاص در اکتیو دایرکتوری میدید و یا به یک کاربر تنها اجازه تغییر رمز عبور رو میدید ،

به طور پیشفرض کاربران عادی و محدود اجازه مشاهده بسیاری از تنظیمات رو دارند ولی اجازه ویرایش آنها را ندارند ولی با توجه به اینکه در ویندوزهایی غیر از سرور ، Remote Server Administration Tools یا به اختصار RSAT نصب نیست کاربران نمیتونند به عنوان مثال محیط اکتیو دایرکتوری رو ببینند و شما برای انجام این کار لازم هست این ابزار را تهیه و روی کلاینت نصب کنید که بوسیله اون کاربران در این کلاینت میتونند بوسیله ویندوز کلاینت خوشون که میتونه سون یا xp باشه Active Directorty , Group Policy , DNS , DHCP و یا ابزارهای دیگری رو که در ویندوز سرور وجود داره رو مشاهده کنند بعد از اون با واگذاری وظایف به کاربر وظایف را برای مدیران کمتر کنید.

منظورم توی شبکه هست

لینک دانلود زیر برای ویندوز XP هستش

http://www.microsoft.com/en-us/download/details.aspx?id=16770

البته باید به این نکته توجه داشته باشید که این لینک در اصل برای کلاینتهای ویندوز سرور 2003 هست و اگر از طریق XP بخواهید به سرور 2008 ریموت بزنید با یک رابط کاربری مشابه سرور 2003 مواجه میشید ولی اگر از XP بخواهید به سرور 2003 ریموت بزنید بعید بدونم با مشکلی مواجه بشید و میتونید این ابزار رو نصب و از اون استفاده کنید ، بعد از نصب در قسمت Administrator tools میتونید کنسولای مدیریتی رو مشاهده کنید

در مورد سوال دوم:

permission ها در کنسولهای مختلف متفاوت هستند و من نمیتونم بطور دقیق به شما مواردش رو نشون بدم ولی برای مثال در اکتیو دایرکتوری شما میتونید روی یک OU که قصد واگذاری وظایف رو براش دارید راست کلیک و Delegate کنید و در طول مراحل ویزارد از شما نام کاربر یا کاربران پرسیده میشه ، بعد در مراحل بعدی میتونید تعیین کنید که چه کاری بتونند انجام بدند

اگر منظورتون چیز دیگه ای بود سوالتون رو یک بار دیگه با جزئیات بیشتری بپرسید

rsat برای ویندوز ایکس پی نیست یا من پیدا نکردم؟و میشه یه خورده در مورد permission های اون کاربر و یا ou که قرار rsatرو اجرا کنندتوضیح بدید ؟

سلام؛

چجوری delegation برداریم تا اعمال نشه؟

در سروری که به عنوان مثال Active Directory روش نصب باشه شما با رفتن به Administrator tools که در Start menu مشاهده میکنید میتونید کنسول مدیریتی اکتیو دایرکتوری رو ببینید ولی در ویندوز سون یا XP در قسمت Administrator tools این ابزارها وجود ندارند چون ویندوز سرور نیست .

وقتی شما به یک کاربر Delegate میدید این کاربر درسته که این اجازه رو برای مواردی که شما تعیین کردید داره ولی چون که این کنسولها در ویندوز سون یا XP وجود نداره نمیتونه این کار رو انجام بده و شما با نصب RSAT کاری میکنید که این کنسولها در ویندوز سون یا XP مشاهده بشن و بعد از اون کاربر با توجه به مواردی که بهش محول شده میتونه کارهای خودش رو انجام بده.

این موضوع برای DNS , DHCP , Group Policy و ... هم صدق میکنه