Войти

Показать полную графическую версию : Создание политик другим пользователем


bucbo
23-09-2010, 13:07
В организации стоит домен на WIN2003 R2. Появилась необходимость дать права другому админу на администрирвание некоторых подразделений домена.

На его машине установили оснастку AD подключились к серверу. Другого пользователя для него завел в связи с тем что во весь домен ему соваться не обязательно. Включил его в группу администраторов домена и Создателей-владельце груповых политик. при попытке создать политику на те объекты OU, которые ему необходимо адинистрировать, выдется ошибка о недостаточности прав.

В безопасности а OU дал полные права. Пользователей внутри них создает, а вот политики нет. Что и где нужно прописать/изменить, чтобы он смог создавать и редактировать эти политики.

Petya V4sechkin
23-09-2010, 13:13
Делегирование задач групповой политики (http://technet.microsoft.com/ru-ru/library/cc776944(WS.10).aspx)

bucbo
23-09-2010, 14:22
на вкладке делегирование пользователь уже есть и в группе и сам явно задан там. Все равно не дает.

Ещё на этой же вкладке есть столбец inherited, и напротив групп и пользователя в этом поле стоит NO.




© OSzone.net 2001-2012