Tips & Tricks ตอนที่ 25: โอนสิทธิ์ในการจัดการ Group Policy

ใน Active Directory ผู้ที่เป็น administrator จะได้รับ permission สำหรับปฏิบัติงานเกี่ยวกับการจัดการ Group Policy โดยอัตโนมัติ บุคคลอื่น ๆ สามารถรับ permission เหล่านี้ผ่านการทำ delegation

สิทธิ์ในการสร้าง GPO: Administrator

ใน Active Directory ผู้ที่เป็น administrator จะสามารถสร้าง GPO ใน domain และผู้ใด้ก็ตามที่สร้าง GPO ก็จะได้รับสิทธิ์จัดการ GPO นั้น ๆ เพื่อที่จะตรวจสอบว่าใครบ้างที่สามารถสร้าง GPO ใน domain ใด ๆ ให้ทำตามขั้นตอนนี้

ใน GPMC ขยาย entry ใน forest ที่คุณต้องการจากนั้นขยาย Domain node ที่เกี่ยวข้อง
ขยาย node สำหรับ domain ที่คุณต้องการถ้าคุณไม่พบ domain ที่ต้องการ คลิกขวาที่ Show Domains จากนั้นให้เลือก domain ที่ต้องการให้แสดง
เลือก Group Policy Objects node โดยรายการของ user และ group ที่สามารถสร้าง GPO ใน domain ที่เลือกอยู่จะอยู่บน Delegation tab

สิทธิ์ในการสร้าง GPO: ผู้ใช้งานที่ไม่ใช่ Administrator

คุณสามารถอนุญาต user หรือ group ที่ไม่ใช่ administrator (รวมไปถึง user และ group จาก domain อื่น ๆ) สร้าง GPO (และเป็นการมอบความสามารถในการจัดการ GPO ที่เค้าสร้างไปโดยปริยาย) เพื่อที่จะโอน permission ในการสร้าง GPO ให้กับ user หรือ group ให้ทำตามขั้นตอนนี้

ใน GPMC ขยาย entry ใน forest ที่คุณต้องการจากนั้นขยาย Domain node ที่เกี่ยวข้อง
ขยาย node สำหรับ domain ที่คุณต้องการถ้าคุณไม่พบ domain ที่ต้องการ คลิกขวาที่ Show Domains จากนั้นให้เลือก domain ที่ต้องการให้แสดง
เลือก Group Policy Objects node ใน pane ทางขวาเลือก Delegation tab จะมีรายการของ permission ในการสร้าง GPO ของแต่ละ user และ group ณ ตอนนั้น ปรากฏอยู่ เพื่อที่จะโอน permission ในการสร้าง GPO ให้กับ user และ group อื่น ๆ คลิก Add
ในกล่องข้อความ Select User, Computer Or Group ให้เลือก user หรือ group ที่คุณต้องการโอน permission ให้จากนั้นคลิก OK

รายการของ user และ group บน Delegation tab จะถูกปรับปรุงตามความเหมาะสม ถ้าคุณต้องการลบ permission ในการสร้าง GPO ออกในอนาคต ให้เข้าไปที่ Delegation tab คลิกที่ user หรือ group จากนั้นคลิก Remove

หวังว่า TechNet Tips & Tricks จะช่วยให้คุณทำงานได้เร็วขึ้นไม่มากก็น้อย พบกันตอนหน้าครับ อ่านต้นฉบับภาษาอังกฤษ ได้ที่นี่