Select the product you need help with
ヘルプ デスクの担当者がロックされているユーザー アカウントのロックを解除するのには、特定の権限を付与する方法文書番号: 279723 目次概要詳細この種の委任を実行するためには、次の 2 つの方法のいずれかを使用します。 方法 1DSACLS ツール (Dsacls.exe) ディレクトリ サービスのアクセス制御リスト (Acl) の管理が容易になります。DSACLS を調べ、Active Directory オブジェクトのセキュリティ属性を操作することができます。このツールでは、さまざまな Active Directory スナップイン ツールの [セキュリティ] ページのコマンド ラインに相当します。DSACLS を使用して Active Directory ユーザーにロックされたアカウントのロックを解除するのには、特定のアクセス許可を委任することができ、コンピューターのスナップイン。たとえば、セキュリティ グループに一定の組織単位内のユーザー アカウントのロックを解除するアクセス許可を委任するには、次のコマンドを使用します。 dsacls"ou ouname、= dc ドメイン、dc = com"/私: s/G"domain\group 名": rpwp; lockoutTime だユーザー。 各部分は、上記のコマンドの詳細については考えられます。 "ou ouname、= dc ドメイン、dc = com": この構文が権限を委任する組織単位 (ou) を表します。 "/i:s": この構文が子オブジェクトだけにアクセス許可が継承されることを意味します。 "/g [domain\group name": rpwp; lockouttime だユーザー": この構文へのアクセス許可を与えることを意味、。グローバル セキュリティ グループ「グループ名」、読み取りのアクセス許可と書き込みアクセス許可を与えるアクセス許可を与えるに lockoutTime 属性、およびユーザーの種類のオブジェクトにのみアクセス許可を付与します。 "Ad.company.com"ドメインの Sales 組織単位内のユーザー アカウントで、ヘルプ デスクのセキュリティ グループのメンバーに権限を委任するのには、別の例として (ダウンレベル ドメイン名広告 =)、次のコマンドを使用することができます。 dsacls"ou = 売上、dc 広告 = dc 会社 = dc = com"/私: s/G「ad\help デスク」: rpwp; lockoutTime だユーザー。 方法 2ADSIEdit ツール (Adsiedit.msc)、Active Directory の低レベルのエディターです。このツールは、Windows 2000 CD-ROM のサポート ツール フォルダーにあります。「標準インストール」を選択して、サポート ツール フォルダーに移動する必要があります。ADSIEdit ツールを使用するには。
296490 DSACLS ツールの詳細についてには、Windows 2000 サポート ツールのオンライン ヘルプを参照してください。委任ウィザードのオプションを表示する方法の詳細については、Knowledge Base の資料を参照するのには、次の資料番号をクリックしてください。
(http://support.microsoft.com/kb/296490/
)
フィルターが適用されたオブジェクトのプロパティを変更する方法294952 Active Directory でアクセス許可の委任の詳細については、マイクロソフト サポート技術記事を表示するのには、次の資料番号をクリックしてください。
(http://support.microsoft.com/kb/294952/
)
Unlock アカウントの権限を委任する方法817433
(http://support.microsoft.com/kb/817433/
)
委任されたアクセス許可がないし、継承が自動的に無効になっています。306398
(http://support.microsoft.com/kb/306398/
)
過去の管理者アカウントの AdminSDHolder オブジェクトに影響する委任コントロールの232199
(http://support.microsoft.com/kb/232199/
)
説明し、Active Directory AdminSDHolder オブジェクトの更新プロパティ文書番号: 279723 - 最終更新日: 2011年7月25日 - リビジョン: 6.0
機械翻訳の免責 重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。 英語版 KB：279723
(http://support.microsoft.com/kb/279723/en-us/
)
Microsoft Knowledge Base の免責: Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。 | サポート技術情報の翻訳
 |
先頭へ戻る
