È possibile aggiungere autorizzazioni o funzionalità a un potere estendendolo.
Ad esempio, per consentire a un amministratore aggiunto di creare un account utente, è possibile assegnare il potere Create User and Modify All Properties (Crea utente e modifica tutte le proprietà) o il potere Create User and Modify Limited Properties (Crea utente e modifica proprietà limitate). Se si assegna anche il potere Add New User to Group (Aggiungi nuovo utente a gruppo), l'amministratore aggiunto potrà aggiungere il nuovo account utente a un gruppo quando utilizza la procedura guidata Crea utente. In questo caso, il potere Add New User to Group (Aggiungi nuovo utente a gruppo) offre una funzione aggiuntiva nella procedura guidata. Il potere Add New User to Group (Aggiungi nuovo utente a gruppo) è il potere esteso.
I poteri estesi non consentono di per sé di aggiungere autorizzazioni o funzionalità. Per poter delegare un task che include un potere esteso, è necessario assegnare il potere esteso insieme al potere che si desidera estendere.
NOTA:
Per creare un gruppo e includerlo in una vista ActiveView, è necessario disporre del potere Add New Group to ActiveView (Aggiungi nuovo gruppo a vista ActiveView) per la vista ActiveView specificata. La vista ActiveView specificata deve includere anche il container OU o integrato che conterrà il nuovo gruppo.
Per clonare un gruppo e includerlo in una vista ActiveView, è necessario disporre del potere Add Cloned Group to ActiveView (Aggiungi gruppo clonato a vista ActiveView) per la vista ActiveView specificata. Nella vista ActiveView specificata deve essere incluso anche il gruppo di origine e il container OU o integrato che contiene tale nuovo gruppo.
Nella tabella seguente sono elencati alcuni esempi di azioni che è possibile configurare quando si crea un nuovo potere o si modificano le proprietà di un potere esistente:
|
Per delegare questo task |
Assegnare questo potere |
E questo potere esteso |
|---|---|---|
|
Clonare un gruppo e includere·il nuovo gruppo in una vista ActiveView specificata |
Clone Group and Modify All Properties (Clona gruppo e modifica tutte le proprietà) |
Add Cloned Group to ActiveView (Aggiungi gruppo clonato a vista ActiveView) |
|
Creare un gruppo e includerlo in una vista ActiveView specificata |
Create Group and Modify All Properties (Crea gruppo e modifica tutte le proprietà) |
Add New Group to ActiveView (Aggiungi nuovo gruppo a vista ActiveView) |
|
Creare un contatto abilitato per la posta |
Create Contact and Modify All Properties (Crea contatto e modifica tutte le proprietà) Create Contact and Modify Limited Properties (Crea contatto e modifica proprietà limitate) |
Enable Email for New Contact (Abilita e-mail per nuovo contatto) |
|
Creare un gruppo abilitato per la posta |
Create Group and Modify All Properties (Crea gruppo e modifica tutte le proprietà) |
Enable Email for New Group (Abilita e-mail per nuovo gruppo) |
|
Creare un account utente abilitato per la posta |
Create User and Modify All Properties (Crea utente e modifica tutte le proprietà) Create User and Modify Limited Properties (Crea utente e modifica proprietà limitate) |
Enable Email for New User (Abilita e-mail per nuovo utente) |
|
Creare un account utente e aggiungerlo a gruppi specifici |
Create User and Modify All Properties (Crea utente e modifica tutte le proprietà) Create User and Modify Limited Properties (Crea utente e modifica proprietà limitate) |
Add New User to Group (Aggiungi nuovo utente a gruppo) |