Разграничение прав в AD [Версия для КПК] - Компьютерный форум OSzone.net

Показать полную графическую версию : Разграничение прав в AD

Artem Nikitin

12-02-2009, 09:25

Ситуация такая: Есть домен (контроллеры под Win2003 R2). Поднята в нем AD. Необходимо некоторым пользователям дать возможность смены пароля для определенных контенейров (пользователей которые там находятся), но при этом нельзя чтобы была возможность удаления или создания пользователей в AD. Подскажите, где копать. Через делегирование управления такое не получается.

podbot

12-02-2009, 11:39

Думаю надо всё таки хорошо покопаться в закладке безопасности, в свойствах конкретной OU (контейнера) -> дополнительно -> добваить/изменить -> разварачиваем список apply onto/применить к:, ищем нужный параметр (в вашем случае account или что то подобное) выставляем соответствующие разрешения. А настройки делегирования - это всего лиш мастер, для "вкручивания" прав безопасности. В самой закладке безопасности можно более расширенно всё настроить и как то превычнее (мне, по крайней мере).

Artem Nikitin

16-02-2009, 06:03

Всё. Задача решена. Всё это можно сделать через безопасность в свойствах контейнера OU.

Grub

17-02-2009, 11:20

это можно выполнить более правильно и изящно, используя dsa.msc здесь тема с решением (http://social.technet.microsoft.com/Forums/ru-RU/windowsserverru/thread/93e51922-05bb-44d7-bfb2-77ad8874a733)

Artem Nikitin

18-02-2009, 06:14

Ок. Спасибо за ссылку. Посижу почитаю.