Active Directory Delegation Wizard um Tasks erweitern

Der Active Directory Delegation Wizards eignet sich um wiederkehrende Aufgaben innerhalb der AD Benutzerverwaltung zu delegieren.

Der Wizard kann fast beliebig erweitert werden, sodass weitere Aufgaben delegiert werden können.

Dazu muss die Datei delegwiz.inf angepasst werden.

 Standard-Aufgaben im AD Delegation Wizard

Nach der Standardinstallation des Active Directories sind bereits einige Aufgaben vordefiniert. Der Delegation Wizard wird über das Kontextmenü einer Organisationseinheit unter Auswahl des Eintrags “Delegate Control” aufgerufen. Nach der Auswahl des zu berechtigenden Objektes erscheint die Auswahl der zu berechtigenden Aufgaben:

Diese eignen sich bereits gut um Tasks an den Helpdesk oder andere Mitarbeiter zu delegieren. Der Screenshot oben zeigt die Standard-Aufgaben aus denen Sie wählen können.

Delegation Wizard – delegwiz.inf erweitern

Der Inhalt des Wizards wird seit Windows 2008 aus der folgenden Datei gelesen:
%windir%\System32\delegwiz.inf

Diese kann fast nach Belieben erweitert werden. Hierzu muss zuvor der Besitz der Datei übernommen werden und dem neuen Besitzer müssen schreibende Berechtigung vergeben werden.

Nachfolgend ist ein Beispiel aufgeführt, welches den Wizard um einen Einträge erweitert: 

Kopieren Sie den jeweiligen Task in die Datei delegwiz.inf und nehmen Sie den Namen des Templates (hier template47) in die Zeile Templates = template1, etc mit auf. 

Nach dem nächsten Start des Wizards erscheint der neue Eintrag in der Auswahl:

Der folgende Artikel enthält eine Musterdatei, in welcher 70 Tasks zur Delegation enthalten sind:
https://technet.microsoft.com/en-us/library/cc772784(v=ws.10).aspx (Quelle Microsoft)

Weitere Informationenzum Thema: Active Directory Delegation