@UlarSur

Как тонко настроить права в AD? Дать возможность перемещение в OU, создание без прав на удаление?

- Как предоставить права группе на создание подразделение, пользователя, OU но без прав на удаление. Был случай когда удалили 2000 учетных записей, этого хотелось бы избежать. Права делегируется, но перемещение внутри OU недоступно на которое делегировались права, но права на создание (оно работает).
- Второе когда предоставляю права на сброс, на смену, на разблокировку одной группе, члены этой группы не могут сбрасывать сами себе пароли, но могут другим пользователям которые не состоят в этой группе, и другим членом этой же группе тоже не могут, причина не понятно. Я находясь в группе Help Desk у которой есть права на сброс, смену не могу сбросить пароль себе, и другим членам этой группы.
  • Вопрос задан
  • 77 просмотров
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы