Tham khảo tài liệu 'hướng dẫn-exchange2007-phần 9 - ou - delegate control', công nghệ thông tin, chứng chỉ quốc tế phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | OU – DELEGATE CONTROL I. Tạo OU (Oganization Unit) B1: Log on Administrator → Start → Programs Trong cửa sổ New Object – Organizational Unit → → Administrative Tools → Active Directory Trong ô Name: gõ NHATNGHE → OK Users and Computers → Click chuột phải trên “” → Properties → New → Organizational Unit B2: Click chuột phải trên OU NHATNGHE → New → Organizational Unit → Trong cửa sổ New Object – Organizational Unit → Trong ô Name: gõ Ketoan → OK B3: Click chuột phải trên OU NHATNGHE → New → Organizational Unit → Trong cửa sổ New Object – Organizational Unit → Trong ô Name: gõ Nhansu → OK B4: Click chuột phải trên OU Ketoan → New → → Trong ô Password và ô Confirm password điền User → trong cửa sổ New Object –User → Trong ô P@ssword → bỏ dấu chọn tại User must change First name và ô Fullname điền KT1 → Trong ô password at next logon → Next → Finish User logon name và ô User logon name (pre- Windows 2000) điền KT1 → Next 63 B5: Trong OU Ketoan tạo user KT2 (Tương tự như B4) B6: Click chuột phải trên OU Nhansu → New User → Trong ô Password và ô Confirm password điền → trong cửa sổ New Object –User → Trong ô First P@ssword → bỏ dấu chọn tại User must change name và ô Fullname điền NS1 → Trong ô User password at next logon → Next → Finish logon name và ô User logon name (pre-Windows 2000) điền NS1 → Next B7: Trong OU Ketoan tạo user NS2 (Tương tự như B6) II. Delegate Control Mục đích: Trong mô hình OU này ta phân quyền như sau: - User KT1 có quyền quản lý user accounts trong OU Ketoan - User NS1 có quyền quản lý users accounts và Groups trong OU Nhansu - User Giamdoc có quyền quản lý OU NHATNGHE, Ketoan, Nhansu Chuẩn bị: Cho group Users có quyền Allow log on locally - Logon Administrator → Start → Programs → Administrative Tools → Domain Controller Security Policy → Local Policies → User Rights Assignment → Click chuột phải trên Allow log on locally → Properties → Add User or Group → Browse → gõ Users → Check Names → OK → OK - Đóng các cửa sổ đang có → Start →