Seorang Sysadmin perlu untuk mendelegasikan sebagian tugas-tugas dia kepada helpdesk team untuk membantu pekerjaanya. Seperti membuat user, mengapus, reset passord, unlock password dll. Dengan begitu Sysadmin bisa fokus kepada pekerjaanya. Demi keamanan, usahakan sedikit mungkin anda menggunakan akun administrator untuk login ke server.
Secara defult hanya domain administrators, enterprise administrators, Group Policy Creator Owners, and operating system yang dapat menciptakan sebuah Group Policy Object ( OU, Groups, USer, computer dll). Jadi jika anda ingin menambahkan user atau groups agar dapat menciptakan sebuah group policy object anda harus menambahkanya pada Group Policy Creator Owners security group.
Untuk mendelegasikan seorang user bisa agar dapat menciptakan group policy object
Buka Server manager, kemudian buat 1 buah Group, pada contoh saya membuath group dengan nama ITGroup. Kemudiankan tambahakan salah satu user pada group dengan klik kanan pada user tersebut pilih Add to a group…
Ketikan nama group, ITGroup kemudian klik tombol Check Name lalu OK
Jika Sudah selesai pindah ke OU User kemudian klik kanan pada Group Policy Creator Owner pilih Properties
Muncul jendela Group Policy Creator Owner Properties kemudian klik tombol add lalu tambahkan group ITgroup klik Check Name lalu OK
Hasilnya akan terlihat seperti gambar di bawah, Group Policy Creator Owner mempunyai 2 member yaitu Mariaozawa yang merupaka user administrator dan TGgroup yaitu group yang telah kita tambahkan tad.
Sampai di sini telah selesai, seanjutnya anda bia login dengan menggunakan user yang terdapat dalam ITgroup untuk membuat Group Policy Object baru.