Как задать доступ только на чтение учетных записей из AD?

Question

[amyl]

Необходимо одному пользователю домена дать доступ только на чтение учетных записей в AD и просмотр пк домена. ws2k8r2.
Делегирую ему эти права прямо из оснастки, но этого мало.

Пользователь по рдп заходит на сервер, но видимо ему еще локальные права необходимо давать. С админскими локальными правами у него все работает.

Answer 1

[NRinat]

Добрый день!
Уточните, пожалуйста, что значит "этого мало"? Пользователь открывает оснастку с пользователями и не может прочитать учетки? Или он не может зайти на сервер AD?