Search-Mailbox -Identity vasyamailbox -SearchQuery "Received<2024/05/13" -DoNotIncludeArchive -SearchDumpster:$false -DeleteContent -Forceпредоставить права группе на создание подразделение, пользователя, OUделегируете права на создание объектов AD (Create Object, Create Selected objects in this folder)
перемещение внутри OUвнутри одного OU существуют другие OU и объект перемещается между этими OU? Операция перемещения предполагает копирование объекта в целевой OU и удаление в исходном OU, т.е. нужны права на удаление объекта. При перемещении у объекта меняется Distinguished Name, ибо оно должно быть уникальным.
члены этой группы не могут сбрасывать сами себе пароличто происходит у таких пользователей при попытке самостоятельно сменить пароль через Ctrl+Alt+Del ? С наследованием прав все в порядке? По пути там нигде наследование не отключается? У пользователей группы Help Desk какое значение у атрибута AdminCount?
Я находясь в группе Help Deskкакие эффективные права имеете для OU,в котором живет группа Help Desk?
Import GPO settings from a file and apply the policy to a specific local user:
lgpo /u:username "C:\tmp\Registry.pol"
Настройки политики в какой секции сделаны - пользовательской или компьютерной?