Pour lancer l'assistant, ouvrez le snapin Active Directory Users and Computers de MMC (Microsoft Management Console). Faites un clic droit sur l'OU pour laquelle vous voulez déléguer l'administration, puis choisissez Delegate Control dans le menu de raccourci. Dans le message de bienvenue de l'assistant, cliquez sur Next pour ouvrir la
Utiliser l’assistant
![Utiliser l’assistant Utiliser l’assistant](https://www.itpro.fr/wp-content/uploads/2015/03/69bb973d7718e8213e28652aa051c1bf.jpg)
fenêtre Users or Groups, puis cliquez sur Add pour afficher les liste des utilisateurs et des groupes auxquels vous pouvez déléguer le contrôle. Tapez ou sélectionnez le ou les noms appropriés, cliquez sur OK puis sur Next.
Dans la fenêtre Tasks to Delegate, illustrée figure 1 vous pouvez sélectionner tout ou partie des tâches de la liste. Vous pouvez aussi choisir l’option Create a custom task to delegate, qui vous permet de déléguer des droits administratifs complets sur des objets spécifiques dans l’OU. Cette option permet de donner plus de pouvoirs au groupe choisi (pouvoir contrôler des objets complètement est plus puissant que de pouvoir exécuter les tâches de la liste).
Quand vous sélectionnez l’option custom task, un clic sur Next ouvre la fenêtre Active Directory Object Type, illustrée figure 2. Les options présentes permettent de donner au groupe sélectionné le contrôle administratif total sur tous les objets présents dans le dossier (c’est-à -dire, OU) ou sur seulement certains d’entre eux. Comme le but est de beaucoup se décharger sur les administrateurs que vous avez placés dans le groupe, je suggère de déléguer le contrôle de tous les objets dans l’OU.
L’option custom task donne aussi l’occasion de définir des autorisations sur les objets sélectionnés pour la délégation. Vous pouvez sélectionner Full Control pour donner au groupe suffisamment d’autorité pour gérer le dossier, ou bien accorder les permissions objet par objet ou permission par permission. Je vous conseille de choisir Full Control, faute de quoi vous devrez effectuer les tâches omises dans les droits délégués aux administrateurs.
La dernière fenêtre de l’assistant résume votre configuration. Cliquez sur Finish ou sur Back pour changer la configuration.
Gardez une trace des OU pour lesquelles vous avez délégué des droits administratifs. En effet, vous ne pouvez pas savoir si vous avez délégué le contrôle sur un objet, en regardant simplement celui-ci dans une console MMC. (Remarque destinée à Microsoft : Une icône supplémentaire indiquant que la délégation est en vigueur serait bienvenue). Le seul moyen d’obtenir cette information consiste à ouvrir la boîte de dialogue Properties de l’objet, d’aller à l’onglet Security et de déterminer si le groupe d’utilisateurs auquel vous avez délégué les droits se trouve dans la liste des noms en haut de l’onglet.
Téléchargez cette ressource
![Guide de Reporting Microsoft 365 & Microsoft Exchange](https://www.itpro.fr/wp-content/uploads/2023/06/Promodag-Reports-pour-Microsoft-Exchange-Solution-de-reporting-detaille-de-lutilisation-de-Microsoft-Exchange-2023-1.jpg)
Guide de Reporting Microsoft 365 & Microsoft Exchange
Comment bénéficier d’une vision unifiée de vos messageries, mieux protéger vos données sensibles, vous conformer plus aisément aux contraintes réglementaires et réduire votre empreinte carbone ? Découvrez la solution de reporting complet de l’utilisation de Microsoft Exchange, en mode on-premise ou dans le Cloud.
Les articles les plus consultés
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
- Les 6 étapes vers un diagnostic réussi
- Et si les clients n’avaient plus le choix ?
- Cybersécurité Active Directory et les attaques de nouvelle génération