Um eine benutzerdefinierte Befugnis zu erstellen, erstellen Sie eine neue Befugnis oder klonen Sie eine vorhandene Befugnis. Sie können vorhandene Befugnisse als Schablone für neue Befugnisdelegierungen verwenden. Eine Befugnis definiert die Eigenschaften eines Objekts, die ein Hilfsadministrator in der verwalteten Domäne bzw. im verwalteten Teilbaum anzeigen, ändern oder erstellen kann. Benutzerdefinierte Befugnisse können den Zugriff auf mehrere Eigenschaften enthalten, wie die Befugnis View All User Properties (Alle Benutzereigenschaften anzeigen).
HINWEIS:Nicht alle integrierten Befugnisse können geklont werden.
Benutzerdefinierte Befugnisse werden über den Knoten Delegation Management (Delegierungsverwaltung) > Powers (Befugnisse) in der Delegierungs- und Konfigurationskonsole implementiert. Über diesen Knoten können Sie die folgenden Aktionen ausführen:
Alle Befugniseigenschaften anzeigen
Neue Befugnisse erstellen
Vorhandene Befugnisse klonen
Benutzerdefinierte Befugnisse ändern
Befugnisänderungsberichte generieren
Um die oben genannten Aktionen ausführen zu können, müssen Sie über die entsprechenden Befugnisse verfügen, beispielsweise über die Befugnisse der Rolle „Manage Security Model“ (Sicherheitsmodell verwalten).
Beachten Sie die folgenden Punkte, bevor Sie eine neue Befugnis erstellen.
Überprüfen Sie die mit DRA bereitgestellten Befugnisse.
Ermitteln Sie, ob Sie eine benutzerdefinierte Befugnis benötigen. Möglicherweise können Sie eine vorhandene Benutzerdefinierte Befugnis klonen.
Schließen Sie die Prozeduren im entsprechenden Assistenten ab. Schließen Sie beispielsweise den Assistenten „New Power“ (Neue Befugnis) ab.
Zeigen Sie die neue Befugnis an.
Ändern Sie die neue Befugnis je nach Bedarf.
Der allgemeine Workflow zum Ausführen beliebiger in diesem Abschnitt genannter Aktionen besteht im Auswählen des Knotens Powers (Befugnisse) und Ausführen einer der folgenden Schritte:
Öffnen Sie über das Aufgabenmenü oder über das Kontextmenü den entsprechenden Assistenten bzw. das Dialogfeld, um die erforderlichen Aktionen abzuschließen.
Suchen Sie das Befugnisobjekt im Bereich List items that match my criteria (Objekte auflisten, die mit meinen Kriterien übereinstimmen) und verwenden Sie das Menü Tasks (Aufgaben) oder das Kontextmenü, um den entsprechenden Assistenten bzw. das Dialogfeld auszuwählen und zu öffnen und die erforderlichen Aktionen abzuschließen.