Где находится атрибут logonHours при делегировании прав?
Изучаю тонкую настройку при делегировании управления. Добавил группу - Делегировать следующие обычные задачи - галки: Создание, удаление и управление учетными ..., переустановить пароли пользователей..., чтение информации о всех пользователях. Вроде как этого достаточно для того, чтобы изменять "время входа" во вкладке "учетная запись" но нет, прав к сожалению не хватает (вы не имеете разрешения на изменение атрибута время входа...) Подскажите, где находится и как обозначена эта настройка?
Через мастер делегирования управление только logon hours не назначить. Идите в свойства объекта (скорее всего, это OU), вкладка Security - Advanced, и там назначаете права на чтение/запись logon hours для всех дочерних объектов вашим младшим админам.
То же самое можно выполнить в командной строке с помощью Dsacls
Нашел в мастере делегирования)
Выбираем группу в мастере делегирования - создать особую задачу - только следующим объектами в этой папке выбираем "Пользователь объектов" внизу галочки на 2 пункта "Создать" и "Удалить" - галочку на "Разрешение для свойств" находим чтение и запись logonHours
Dewz, ну значит я плохо смотрел...обычно Dsacls использую - хотя задача делегирования не такая регулярная...еще командлеты Quest умели делегированием управлять
