En el tutorial anterior vimos como delegar permisos. Pues bien, en este vamos a intentar ver los permisos delegados que ya hemos dado anteriormente.
Como siempre, nos logueamos en el servidor como aministrador y abrimos el «snap-in» «Active Directory Users and Computers».
Hacemos click con el boton derecho del raton en la OU «gente» y seleccionamos «properties».
Si no vemos la pestaña de seguridad, activamos las caracteristicas avanzadas (advanced features) en el menu «view».
Ahora si que disponemos de la pestaña «security».
Pulsamos sobre el boton de «Advanced».
En la lista de permisos, seleccionamos el primer permiso asignado a «Help Desk» y pulsamos sobre el boton «Edit».
En la siguiente pantalla, podemos inspeccionar los permisos que tiene asignados. En este caso, como ya sabemos, tendra activado el permiso de «reset password».
Ahora, vamos a hacer lo mismo pero en este caso vamos a ver los permisos delegados de un usuario: Sara Garcia.
Hacemos lo mismo que antes, seleccionamos el usuario, boton derecho, propiedades.
Podemos observar que ahora hay muchas mas pestañas.
Pulsamos en «advanced».
Seleccionamos el primer permiso asignado a «Sara Garcia» y pulsamos sobre el boton «Edit».
En la lista anterior, tambien podemos ver los permisos activados.
Podemos hacer esto mismo en la consola.
Por ejemplo, para ver la lista de permisos de la OU «gente» escribiremos:
dsacls «ou=gente,dc=abufa,dc=local»
No estaria de mas que probarais a realizar este tipo de tareas por vuestra cuenta.
Por ahora hemos llegado al final de este tutorial.
Nos vemos en el proximo. Saludos.
—–
Oscar Abad
http://www.xulak.com – Consultoría informática
Programador WordPress freelance
Los comentarios están cerrados.