Как правильно настроить учетную запись для добавления новых пользователей в домен?

Question

[Данил]

Мне нужно создать учетку, с которой можно будет только логинится на сервер AD и создавать там новых пользователей, сбрасывать пароли старым. Как это правильно сделать? Есть стандартная группа безопасности или нужно через делегирование настраивать?

Answer 1

[athacker]

Через делегирование.

Comments

[Данил]

Создаю группу, добавляю туда не администратора, делегирую на эту группу права и все? Или есть еще шаги?

[Иван]

Данил, верно, дайте права на создание объекта и на смену свойств атрибутов. Какие атрибуты за что отвечают можно найти в гугле.