Ako prispôsobiť zoznam úloh v Sprievodcovi delegácie

Preklady článku Preklady článku
ID článku: 308404 - Zobraziť produkty, ktorých sa tento článok týka.
Rozbaliť všetko | Zbaliť všetko

Na tejto stránke

SUHRN

Tento článok popisuje ako prispôsobiť Sprievodcu delegácie úpravou súboru Delegwiz.inf.

DALSIE INFORMACIE

Sprievodcu delegácie umožňuje správcom delegovanie riadenia objektov alebo kontajnery pre ostatných používateľov. Tento sprievodca je k dispozícii radiče domény systému Windows 2000 a servery.

Delegácia sprievodca sa používa na objekty používateľom prideliť rôzne úrovne kontroly nastaviť požadované povolenia prístupu služby Active Directory. Sprievodcu delegácie zjednodušuje proces poskytovania prístupu k objektu používateľovi alebo skupine umožnením správcu na výber z predtým definované súbor úloh, ktoré môžu byť delegované. Zoznam úloh, ktoré môžu byť delegované prostredníctvom Sprievodcu delegácie je zachovaná v súbore s názvom Delegwiz.inf, ktorý je vytvorený v <Windows installation="" directory=""></Windows>\Inf, keď priečinok. Správcovia môžu upravovať tento súbor na pridanie alebo odstránenie položiek zo zoznamu delegatable úloh.

Pridanie úlohu

Pridať úlohu delegácie sprievodca, musí vytvoriť šablónu úlohy pomocou nasledujúcej syntaxe do súboru Delegwiz.inf:
;--------------------------------------------------------- 
[template1]
AppliesToClasses=<comma delimited list of object types to which this
template applies; for example, if "organizationalUnit" is in the list,
this template will be shown when the Delegation Wizard is invoked on
an OU>

Description = "<task description which will appear in the wizard>"

ObjectTypes = <comma delimited list of object types whose permissions
will be adjusted; for example, "ObjectTypes = SCOPE,Obj1,Obj2,Obj3">

[template1.SCOPE]
<Permission entries for Scope>

[template1.Obj1]
<Permission entries for Obj1>

[template1.Obj2]
<permission entries for Obj2>

[template1.Obj3]
<permission entries for Obj3>
;---------------------------------------------------------
					
Položky povolení pre typ objektu "Rozsah" sa používajú na kontrolu zábezpeky na nádoba samotná.

Každý zoznam položiek povolenia musí obsahovať jeden alebo viac nasledujúce špecifikátory povolenie:
RP - čítať povolenia
WP - zápis
CC - vytvoriť dieťaťa
DC - Delete dieťaťa
GA - Generic všetky (úplný prístup)
Povolenia môžu byť zadané pomocou jedného z nasledovných štyroch možností syntaxe:
  • @= <permission specifiers>
    Nastaví štandardný ACE na objekte. To znamená, všetky vlastnosti objektu bude mať oprávnenia tu.
  • propertyName= <permission specifiers>
    Nastaví špecifikované povolenia pre vlastnosť s špecifikované LDAP zobraziť názov. Túto syntax sa používa pri rôznych vlastností objektu je potrebné mať iné povolenia.
  • objectType= <permission specifiers>
    Nastaví špecifikované povolení na objekt s špecifikované zobrazovaný názov protokolu LDAP. Túto syntax sa používa pri rôznych objektov v rámci kontajnerový objekt je potrebné mať iné povolenia.
  • CONTROLRIGHT= <ctrl rights display name>
    Udeľuje špecifikované kontroly právo prístupu používateľa pre zadaný objekt typu.

Vzorky šablóny

Dve vzorky šablóny nižšie preukázať vyššie syntaxi. Tieto šablóny prišiel z štandardný súbor Delegwiz.inf.

Template10 vzorka

Tento vzor sa vzťahuje na objekty kontajnera domény organizačnej jednotky (OU), takže sa zobrazia pri spustení Sprievodcu delegácia z vlastností domény alebo OU objektov. Uplatňuje prístup zmeny samotného (rozsah) a inetorgperson objekty. Zmeny sa vzťahuje na samotné sú CC (vytvoriť dieťaťa) a DC (odstrániť dieťa) prístup. Zmeny sa vzťahuje na inetorgperson v rámci špecifikovaných kontajnera sa GA (úplný prístup).
;---------------------------------------------------------
[template10]
AppliesToClasses=domainDns,organizationalUnit,container

Description = "Create, delete, and manage inetorgperson accounts"

ObjectTypes = SCOPE, inetorgperson

[template10.SCOPE]
inetorgperson=CC,DC

[template10.inetorgperson]
@=GA
;---------------------------------------------------------
					

Template11 vzorka

Tento vzor platí pre domény a organizačné jednotky a sa zobrazí, keď je spustený Sprievodca delegácia z ponuky majetku týchto objektov. Tento pokyn delegácie Sprievodca udeliť zadaný používateľ "Reset Password" kontroly, RP (čítanie) a WP (zápis) inetorgperson objektov v rámci špecifikovaných kontajnera.
;---------------------------------------------------------
[template11]
AppliesToClasses=domainDns,organizationalUnit,container

Description = "Reset inetorgperson passwords and force password change at next logon"

ObjectTypes = inetorgperson

[template11.inetorgperson]
CONTROLRIGHT= "Reset Password"
pwdLastSet=RP,WP
;----------------------------------------------------------
					

Vlastnosti

ID článku: 308404 - Posledná kontrola: 1. novembra 2011 - Revízia: 2.0
Informácie v tomto článku sa týkajú nasledujúcich produktov:
  • Microsoft Windows 2000 Server
Kľúčové slová: 
kbhowto kbsecurity kbmt KB308404 KbMtsk
Strojovo preložené
DÔLEŽITÉ: Tento článok bol preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft, nie prekladateľom. Spoločnosť Microsoft ponúka články preložené prekladateľmi aj strojovo preložené články, vďaka čomu máte možnosť prístupu ku všetkým článkom databázy Knowledge Base vo svojom jazyku. Strojovo preložený článok však nie je vždy perfektný. Môže obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky, podobne ako cudzinec môže robiť chyby, keď rozpráva vašim jazykom. Spoločnosť Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené akýmkoľvek nepresným prekladom obsahu alebo jeho použitím zo strany zákazníkov. Spoločnosť Microsoft softvér na strojový preklad pravidelne aktualizuje.
Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem:308404

Odošlite odozvu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com