Das Modell der minimalen Berechtigungen im Administrationsbereich, das „Least Privilege Delegation Model“, wurde bereits im ersten Teil dieses Beitrags vorgestellt. Zur Unterstützung dieses Konzepts lautete der Rat aus der Praxis: Systembetreuer sollen für ihre Hilfs-Administratoren passende Verwaltungs-Konsolen definieren. Die initialen Schritte hat der Autor im ersten Beitrag bereits skizziert:

Zuerst ist eine MMC-Konsole mit gespeicherten Abfragen zu erzeugen, danach eine Aufgabenblockansicht für delegierte Aufgaben anzulegen, anschließend produktive Werkzeuge und Skripts in die Taskpads (Aufgabenblöcke) einzubauen und schließlich die relevanten Vorgehensweisen und Dokumentation hinzuzufügen. In diesem zweiten Teil geht es um zusätzliche Empfehlungen, nach deren Umsetzung das Leben für die Hilfs-Administratoren leichter wird, und wie man in letzter Konsequenz Fehler vermeiden hilft.