Πώς να δώσετε προσωπικό γραφείων Βοήθειας συγκεκριμένο δικαίωμα για να ξεκλειδώσετε λογαριασμούς χρηστών κλειδωμένα

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 279723 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

Περίληψη

Αυτό το άρθρο περιγράφει πώς να αναθέσετε το δικαίωμα να ξεκλειδώσετε λογαριασμούς χρηστών κλειδωμένα supervisors γραφείο βοήθειας ή οι διαχειριστές τομέα.

Περισσότερες πληροφορίες

Μπορείτε να χρησιμοποιήσετε μία από τις ακόλουθες δύο μεθόδους για την επίτευξη αυτού του τύπου της ανάθεσης:

Μέθοδος 1

Το εργαλείο DSACLS (Dsacls.exe) μπορούν να διευκολύνουν τη διαχείριση των λιστών ελέγχου πρόσβασης (ACL) για τις υπηρεσίες καταλόγου. DSACLS σάς επιτρέπει να υποβάλει ερώτημα και το χειρισμό των χαρακτηριστικών ασφαλείας σε αντικείμενα της υπηρεσίας καταλόγου Active Directory. Αυτό το εργαλείο είναι το αντίστοιχο της σελίδας ασφάλεια σε διάφορα υπηρεσίας καταλόγου Active Directory συμπληρωματικά εργαλεία της γραμμής εντολών.

Μπορείτε να χρησιμοποιήσετε DSACLS να αναθέσετε το συγκεκριμένο δικαίωμα για να ξεκλειδώσετε ένα κλειδωμένο λογαριασμό με το Active Directory Users και υπολογιστές στο συμπληρωματικό πρόγραμμα. Για παράδειγμα, στον πληρεξούσιο το δικαίωμα να ξεκλειδώσετε λογαριασμών χρηστών σε μια συγκεκριμένη οργανωτική μονάδα σε μια ομάδα ασφαλείας, χρησιμοποιήστε την ακόλουθη εντολή:

Dsacls "ou = ouname, dc = domain, dc = com" / μου: s /G "τομέας\ομάδα όνομα": rpwp; lockoutTime; χρήστη

Για μια εξήγηση του κάθε τμήμα της προηγούμενης εντολής σημαίνει:

"ou = ouname, dc = domain, dc = com": η σύνταξη αυτή αντιπροσωπεύει στην οργανική μονάδα στην οποία θέλετε να αναθέσετε την αρχή έκδοσης πιστοποιητικών.

"/ i:s": η σύνταξη αυτή σημαίνει ότι το δικαίωμα έχει μεταβιβαστεί σε εξαρτώμενα αντικείμενα μόνο.

"/g"τομέας\ομάδα όνομα": rpwp; lockouttime; χρήστη": σύνταξη αυτή σημαίνει εκχωρήσει το δικαίωμα στην ομάδα ασφαλείας κύριας "Όνομα ομάδας", για να παραχωρήσετε ανάγνωσης δικαιώματα εγγραφής, και να εκχωρήσετε δικαιώματα για τοlockoutTimeτο χαρακτηριστικό και να εκχωρήσετε δικαιώματα μόνο σε αντικείμενα χρήστη τύπου.

Ένα άλλο παράδειγμα, για να αναθέσετε έκδοσης στα μέλη της ομάδας ασφαλείας γραφείο βοήθειας μέσω λογαριασμών χρήστη στην οργανική μονάδα πώλησης στον τομέα "ad.company.com" (όνομα τομέα παλαιότερου τύπου = διαφημίσεων), μπορείτε να χρησιμοποιήσετε την ακόλουθη εντολή:

Dsacls "ou = πωλήσεις, dc = διαφημίσεων, dc = εταιρεία, dc = com" / μου: s /G "ad\help γραφείο": rpwp; lockoutTime; χρήστη

Μέθοδος 2

Το εργαλείο βοηθητικό πρόγραμμα ADSIEdit (Adsiedit.msc) είναι ένα πρόγραμμα επεξεργασίας χαμηλού επιπέδου της υπηρεσίας καταλόγου Active Directory. Το εργαλείο αυτό βρίσκεται στο CD-ROM των Windows 2000, στο φάκελο Support Tools. Θα πρέπει να επιλέξτε "Τυπική εγκατάσταση" και στη συνέχεια, εντοπίστε το φάκελο Support Tools.

Για να χρησιμοποιήσετε το εργαλείο βοηθητικό πρόγραμμα ADSIEdit:
  1. Ξεκινήστε το εργαλείο βοηθητικό πρόγραμμα ADSIEdit (Adsiedit.msc) από το φάκελο των εργαλείων υποστήριξης των Windows 2000.
  2. Κάντε δεξιό κλικ στο κοντέινερ ή το αντικείμενο που θέλετε να εκχωρήσετε αυτό το δικαίωμα να.
  3. Κάντε κλικ στην καρτέλαSecurityTAB.
  4. Κάντε κλικΓια προχωρημένους (Advanced).
  5. Κάντε κλικADD, και στη συνέχεια καθορίστε το χρήστη ή την ομάδα που θέλετε να εκχωρήσετε αυτό το δικαίωμα.
  6. Κάντε κλικ στην καρτέλαΙδιότητες (Properties)TAB.
  7. ΣτοΕφαρμογή σε:αναπτυσσόμενη λίστα, κάντε κλικ στο κουμπίΑντικείμενα χρήστη.
  8. Κάντε κλικ για να επιλέξετε τοΝα επιτραπείτο πλαίσιο ελέγχου που βρίσκεται δίπλα στην επιλογήΑνάγνωση lockoutTimeANDΕγγραφή lockoutTime.
  9. Κάντε κλικ για να επιλέξετε τοΕφαρμογή αυτών των δικαιωμάτων στα αντικείμενα ή/και στα κοντέινερ μέσα σε αυτό το κοντέινερ μόνοΠλαίσιο ελέγχου.
ΣΗΜΕΙΩΣΗΜετά την τροποποίηση δικαιωμάτων για ένα συγκεκριμένο χρήστη, τα δικαιώματα τροποποίησης δεν εκτίθενται σεΕνεργού καταλόγου χρηστών και τον υπολογιστήΣτα Windows 2000. Ωστόσο, τα δικαιώματα εκτίθενται στον Windows Server 2003. Για να εμφανίσετε αυτές τις ιδιότητες σε σύστημα Windows 2000, τροποποιήστε το αρχείο DSSEC.DAT. Ορισμένη ώρα κλειδώματος ανάγνωσης και εγγραφής κλειδώματος ώρα = 0 στην ενότητα [USER].Για πρόσθετες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):
296490How to modify the filtered properties of an object
For more information about the DSACLS tool, refer to the Windows 2000 Support Tools online Help.For additional information about how to reveal an option in the Delegation Wizard, click the following article number to view the article in the Microsoft Knowledge Base:
294952How to delegate the unlock account right
For more information about delegation of permissions in Active Directory, click the following article numbers to view the articles in the Microsoft Knowledge Base:
817433Delegated permissions are not available and inheritance is automatically disabled
306398AdminSDHolder Object Affects Delegation of Control for Past Administrator Accounts
232199Description and Update of the Active Directory AdminSDHolder Object

Ιδιότητες

Αναγν. άρθρου: 279723 - Τελευταία αναθεώρηση: Κυριακή, 19 Δεκεμβρίου 2010 - Αναθεώρηση: 2.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Λέξεις-κλειδιά: 
kbenv kbhowto kbmt KB279723 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:279723

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com