Select the product you need help with
Jak udělit pracovníky oddělení odborné pomoci konkrétní vpravo odemknout uzamčené uživatelské účtyID článku: 279723 - Produkty, které se vztahují k tomuto článku. Na této stránceSouhrnTento článek popisuje, jak Nadřízení středisko podpory nebo správci domény můžete delegovat právo k odemknutí uzamčeného uživatelské účty. Další informaceK provedení tohoto typu delegování můžete použít jednu z následujících dvou metod: Metoda 1Nástroj DSACLS (dsacls.exe) můžete usnadňují správu seznamy řízení přístupu (ACL) pro adresářové služby. DSACLS umožňuje dotazování a manipulaci s atributy zabezpečení na objekty služby Active Directory. Tento nástroj je ekvivalentem stránku zabezpečení na různé Active Directory snap-in nástroje příkazového řádku.Použít DSACLS Pokud chcete delegovat oprávnění konkrétní k odemknutí uzamčeného účtu v Active Directory Users snap-in a počítače. Například pokud chcete delegovat oprávnění k odemknutí uživatelské účty v určité organizační jednotce do skupiny zabezpečení, použijte následující příkaz: dsacls "ou = ouname, dc = doména, dc = com" / I: s /G "doména\skupina název": rpwp; lockoutTime; uživatel Vysvětlení jaké každou část předchozího příkazu znamená: "ou = ouname, dc = doména, dc = com": Tato syntaxe představuje organizační jednotku, ke kterému chcete delegovat oprávnění. "/ i:s": Tato syntaxe znamená, že je oprávnění zděděna na pouze podřízené objekty. "/g"název doména\skupina": rpwp; lockouttime; uživatel": Tato syntaxe znamená, udělení oprávnění skupiny zabezpečení globální "Název skupiny", čtení udělit oprávnění a oprávnění zapisovat udělit oprávnění k atributu lockoutTime a udělit oprávnění pouze objekty typu uživatel. Jiný příklad delegovat oprávnění členové skupiny zabezpečení Help Desk prostřednictvím uživatelských účtů v organizační jednotce prodeje v doméně "ad.company.com" (název domény nižší úrovně = ad), použijte následující příkaz: dsacls "ou = prodej, dc = ad, dc = firma, dc = com" / I: s /G "ad\help stolu": rpwp; lockoutTime; uživatel Metoda 2Nástroj nástroje ADSIEdit (Adsiedit.msc) je nízkoúrovňový editor Active Directory. Tento nástroj je umístěn na disku CD-ROM systému Windows 2000 ve složce Support Tools. Vyberte "Typická instalace" a potom vyhledejte složku Support Tools.Použití nástroje nástroj ADSIEdit:
296490 Další informace o nástroji DSACLS naleznete v online nápovědě nástroje podpory systému Windows 2000.Další informace o odhalit možnost v Průvodci delegování klepněte na následující číslo článku databáze Microsoft Knowledge Base:
(http://support.microsoft.com/kb/296490/
)
Jak upravit filtrované vlastnosti objektu 294952 Další informace o delegování oprávnění služby Active Directory klepněte na následující čísla následujících článcích databáze Microsoft Knowledge Base:
(http://support.microsoft.com/kb/294952/
)
Jak delegovat právo odemknutí účtu 817433
(http://support.microsoft.com/kb/817433/
)
Delegovaná oprávnění nejsou k dispozici a dědění je automaticky zakázáno (Tento článek může obsahovat odkazy na anglický obsah (dosud nepřeložený).) 306398
(http://support.microsoft.com/kb/306398/
)
Objekt adminSDHolder ovlivňuje delegování správy pro bývalé účty správce (Tento článek může obsahovat odkazy na anglický obsah (dosud nepřeložený).) 232199
(http://support.microsoft.com/kb/232199/
)
Aktualizace AdminSDHolder objekt služby Active Directory a popis VlastnostiID článku: 279723 - Poslední aktualizace: 10. února 2009 - Revize: 4.0 Informace v tomto článku jsou určeny pro produkt:
Strojově přeložený článek Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum. Projděte si také anglickou verzi článku:279723
(http://support.microsoft.com/kb/279723/en-us/
)
| Překlady článku |
Zpět nahoru
