ID Artikel: 279723 - Kajian Terakhir: 23 September 2011 - Revisi: 2.0

Bagaimana untuk memberikan bantuan-staf hak khusus untuk membuka account pengguna terkunci

Tampil berdampinganKlik disini untuk menampilkan sumber Inggris dan terjemahan oleh mesin secara berdampingan
Penerjemahan MesinPeringatan: artikel ini adalah terjemahan oleh mesin
Melihat produk di mana artikel ini berlaku.
Tips SistemThis article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.

Pada Halaman ini

Perbesar semua | Perkecil semua

RINGKASAN

Artikel ini menjelaskan bagaimana bantuan-meja pengawas atau administrator domain dapat mendelegasikan kanan untuk membuka account pengguna terkunci.
Kembali ke atas

INFORMASI LEBIH LANJUT

Anda dapat menggunakan salah satu dari dua metode berikut untuk menyelesaikan jenis delegasi:
Kembali ke atas

Metode 1

Alat DSACLS (Dsacls.exe) dapat memfasilitasi manajemen daftar kontrol akses (ACL) untuk layanan direktori. DSACLS memungkinkan Anda untuk permintaan dan memanipulasi atribut keamanan pada objek Active Directory. Alat ini adalah baris perintah setara halaman keamanan pada berbagai Active Directory peralatan snap-in.

Anda dapat menggunakan DSACLS untuk mendelegasikan izin khusus untuk membuka account terkunci dalam direktori aktif pengguna dan komputer snap-in. Sebagai contoh, untuk mendelegasikan izin untuk membuka account pengguna dalam unit organisasi tertentu ke grup keamanan, gunakan perintah berikut:

dsacls "ou = ouname, dc = domain, dc = com" / saya: s /G "domain\group nama": rpwp; lockoutTime; pengguna

Untuk penjelasan tentang apa yang setiap bagian dari perintah sebelumnya berarti:

"ou = ouname, dc = domain, dc = com": sintaks ini mewakili unit organisasi yang ingin Anda mendelegasikan otoritas.

"/ i:s": sintaks ini berarti bahwa izin diwariskan ke objek anak-anak hanya.

"/g"domain\group nama": rpwp; lockouttime; pengguna": sintaks ini berarti memberikan izin untuk Grup keamanan global "Nama grup", memberikan izin membaca dan menulis izin, memberikan izin untuk lockoutTime atribut, dan memberikan izin hanya untuk jenis pengguna objek.

Sebagai contoh lain, untuk mendelegasikan kewenangan untuk anggota grup keamanan Help Desk atas account pengguna di penjualan unit organisasi di domain "ad.company.com" (nama domain tingkat bawah = iklan), Anda dapat menggunakan perintah berikut:

dsacls "ou = penjualan, dc = iklan, dc = perusahaan, dc = com" / saya: s /G "ad\help meja": rpwp; lockoutTime; pengguna
Kembali ke atas

Metode 2

Alat ADSIEdit (Adsiedit.msc) adalah editor tingkat rendah dari Active Directory. Alat ini terletak pada CD-ROM Windows 2000 di folder alat dukungan. Anda harus memilih "Khas Install", dan kemudian cari map alat dukungan.

Menggunakan alat ADSIEdit:
  1. Mulai menjalankan alat ADSIEdit (Adsiedit.msc) dari map alat dukungan Windows 2000.
  2. Klik kanan wadah atau objek yang ingin Anda berikan izin ini.
  3. Klik Keamanan tab.
  4. Klik Lanjutan.
  5. Klik Tambahkan, dan kemudian menentukan pengguna atau grup yang ingin Anda memberikan hak ini.
  6. Klik Properti tab.
  7. Dalam Menerapkan ke: daftar drop-down, klik Objek pengguna.
  8. Klik untuk memilih Memungkinkan kotak centang yang berada di samping Baca lockoutTime dan Menulis lockoutTime.
  9. Klik untuk memilih Menerapkan izin ini untuk objek dan/atau wadah dalam wadah ini hanya kotak centang.
Catatan Setelah Anda mengubah izin untuk pengguna tertentu, izin diubah tidak terekspos pada Active Directory pengguna dan komputer pada Windows 2000. Namun, perizinan dihadapkan pada Windows Server 2003. Untuk mengekspos properti ini pada sistem Windows 2000, memodifikasi DSSEC.DAT file. Waktu membaca Lockout ditetapkan dan menulis Lockout waktu = 0 di bagian [USER]. Untuk informasi tambahan, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
296490  (http://support.microsoft.com/kb/296490/ ) Bagaimana untuk mengubah properti objek disaring
Untuk informasi lebih lanjut tentang alat DSACLS, merujuk kepada bantuan online alat dukungan Windows 2000.Untuk informasi tambahan tentang cara untuk mengungkapkan pilihan dalam delegasi Wizard, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
294952  (http://support.microsoft.com/kb/294952/ ) Bagaimana untuk mendelegasikan membuka rekening kanan
Untuk informasi lebih lanjut tentang delegasi perizinan di direktori aktif, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
817433  (http://support.microsoft.com/kb/817433/ ) Izin diberikan tidak tersedia dan warisan secara otomatis dinonaktifkan
306398  (http://support.microsoft.com/kb/306398/ ) AdminSDHolder objek mempengaruhi delegasi kontrol untuk account Administrator masa lalu
232199  (http://support.microsoft.com/kb/232199/ ) Deskripsi dan Update dari objek AdminSDHolder direktori aktif
Kembali ke atas
Berlaku bagi:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Kembali ke atas
Kata kunci: 
kbenv kbhowto kbmt KB279723 KbMtid
Kembali ke atas
Penerjemahan MesinPenerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:279723  (http://support.microsoft.com/kb/279723/en-us/ )
Kembali ke atas