bucbo
23-09-2010, 13:07
В организации стоит домен на WIN2003 R2. Появилась необходимость дать права другому админу на администрирвание некоторых подразделений домена.
На его машине установили оснастку AD подключились к серверу. Другого пользователя для него завел в связи с тем что во весь домен ему соваться не обязательно. Включил его в группу администраторов домена и Создателей-владельце груповых политик. при попытке создать политику на те объекты OU, которые ему необходимо адинистрировать, выдется ошибка о недостаточности прав.
В безопасности а OU дал полные права. Пользователей внутри них создает, а вот политики нет. Что и где нужно прописать/изменить, чтобы он смог создавать и редактировать эти политики.
На его машине установили оснастку AD подключились к серверу. Другого пользователя для него завел в связи с тем что во весь домен ему соваться не обязательно. Включил его в группу администраторов домена и Создателей-владельце груповых политик. при попытке создать политику на те объекты OU, которые ему необходимо адинистрировать, выдется ошибка о недостаточности прав.
В безопасности а OU дал полные права. Пользователей внутри них создает, а вот политики нет. Что и где нужно прописать/изменить, чтобы он смог создавать и редактировать эти политики.