Merhaba bu yazımda Active directory üzerinde herhangi bir OU’da kullanıcı yada gruba bizim belirledğimiz yetkileri atayacağız.
Çok kullanıcılı yapılarda sistem uzmanları şifre sıfırlama, computer account yada user account oluşturma gibi işlemlere vakit ayıramamakta.  Bu sebepten dolayı bu tarz işlemler için departmanlara  yada user’lara yetki tanımlayabiliyoruz.

Bunun için Delegasyon vereceğimiz ou da sağ tıklıyoruz.

Delegate Control diyoruz.

Açıklama ekranını next diyerek geçiyoruz

Bu kısımda delegate vereceğimiz user yada group ları seçiyoruz. User işten ayrılması durumunda silineceği ve bu işlemler sürekli tekrarlanacağı için group ‘ a yetki vermek daha iyi olacaktır.

Ben sadece user hesaplarını konrol etmesi için  yetki vererek devam ediyorum.

Yapılan  işlemler ile ilgili kısa bir özet görüyoruz . Finish diyerek işlemi tamamlıyoruz.

Verdiğimiz delegasyonu silmek için view > advanced features ı tıklıyoruz.

Sonrasında ilgili ou ya sağ tıklyaıp properties diyoruz.

Security tabına geliyoruz. Burda ilgili kullanıcıyı sildiğimizde verilen bütün delegasyonlar silinecektir.

Faydalı olması dileğiyle.