J3qx

information archive

Делегация правки атрибутов AD

Posted by j3qx на Август 30, 2013

Делегация правки атрибутов

  1. Start active directory user & computer
  2. View->advance features
  3. Вкладка seucrity
  4. Advanced
  5. Добавляем нужную нам группу, которой делегируем права на изменение атрибутов с информацией о адресах, контакта
  6. Вкладка Property
  7. Далее desendate: user objects и ищем необходимые нам атрибуты.

Для делегация прав на изменения поля Комнтата, нужно произвести следующие действия

На компьютере с которого выдаются права c:\Windows\System32\dssec.dat (ЗАБЕКАПИТЬ не забыть), в разделе [user] поле

physicalDeliveryOfficeName=7

Заменяем на

physicalDeliveryOfficeName=0

После чего, перезапускаем оснастку User &computers, поступаем как и на пердыдущих шагах, поле отвечающие за правку атрибута команты называется Office Location

Реклама

Добавить комментарий

Заполните поля или щелкните по значку, чтобы оставить свой комментарий:

Логотип WordPress.com

Для комментария используется ваша учётная запись WordPress.com. Выход / Изменить )

Фотография Twitter

Для комментария используется ваша учётная запись Twitter. Выход / Изменить )

Фотография Facebook

Для комментария используется ваша учётная запись Facebook. Выход / Изменить )

Google+ photo

Для комментария используется ваша учётная запись Google+. Выход / Изменить )

Connecting to %s

 
%d такие блоггеры, как: