Bagaimana untuk mendelegasikan membuka Account kanan

ID Artikel: 294952 - Melihat produk di mana artikel ini berlaku.
Penerjemahan MesinPeringatan: artikel ini adalah terjemahan oleh mesin
Pemberitahuan
Artikel ini berlaku untuk Windows 2000. Dukungan untuk Windows 2000 berakhir pada 13 Juli 2010. The Pusat Solusi Windows 2000 akhir dukungan
(http://support.microsoft.com/win2000)
adalah titik awal untuk perencanaan strategi migrasi dari Windows 2000. Untuk informasi lebih lanjut lihat Microsoft Support Lifecycle Policy
(http://support.microsoft.com/lifecycle/)
.
Perbesar semua | Perkecil semua

RINGKASAN

Artikel ini menjelaskan proses untuk mendelegasikan kanan untuk membuka account pengguna terkunci untuk kelompok tertentu atau pengguna di direktori aktif.
Kembali ke atas | Berikan Masukan

INFORMASI LEBIH LANJUT

Untuk mengungkapkan membuka Account (lockoutTime) tepat untuk mendelegasikan kontrol Wizard:
  1. Pada Windows 2000 komputer di mana Anda berencana untuk menjalankan Konsol direktori pengguna dan komputer Active, buka %Systemroot%\System32\Dssec.dat file dengan Microsoft WordPad.
  2. Pada Mengedit menu, penggunaan menemukan perintah untuk menemukan [user].
  3. Di bawah pengguna bagian, menemukan entri lockoutTime. Entri tercantum berdasarkan abjad.
  4. Ubah nilai entri lockoutTime dari lockoutTime = 7 untuk lockoutTime = 0.
  5. Pada Berkas menu, klik Simpan sebagai. Ketika format pesan peringatan yang ditampilkan, klik Oke. Hak-hak pengguna untuk membaca dan menulis lockoutTime harus dipilih di Wisaya kontrol delegasi.
Untuk mendelegasikan hak untuk grup atau pengguna:
  1. Membuat account grup atau pengguna yang ingin memiliki hak untuk membuka account pengguna di direktori pengguna dan komputer Active (misalnya, membantu meja admin).
  2. Klik kanan domain di direktori pengguna dan komputer Active, dan kemudian klik Mendelegasikan kontrol dari menu yang ditampilkan.
  3. Delegasi kontrol Wizard harus ditampilkan. Pada Selamat datang kotak dialog, klik Berikutnya.
  4. Pada Pengguna dan grup kotak dialog, klik Tambahkan. Pilih grup dalam daftar yang Anda ingin memberikan hak untuk membuka rekening, dan kemudian klik Oke. Pada Pengguna dan grup kotak dialog, klik Berikutnya.
  5. Pada Tugas delegasi kotak dialog, klik Membuat tugas kustom untuk mendelegasikan, lalu klik Berikutnya.
  6. Pada Jenis objek direktori aktif kotak dialog, klik Hanya objek berikut dalam folder:. Dalam daftar, klik Objek pengguna (entri terakhir dalam daftar), lalu klik Berikutnya.
  7. Pada Izin kotak dialog, klik untuk menghapus General Periksa kotak, dan kemudian klik untuk memilih Properti khusus kotak centang. Dalam Izin Daftar, klik untuk memilih Baca lockoutTime kotak centang, klik untuk memilih Menulis lockoutTime Periksa kotak, dan kemudian klik Berikutnya.
  8. Pada Menyelesaikan delegasi kontrol Wizard kotak dialog, klik Menyelesaikan.
Langkah-langkah dalam artikel ini dapat mendelegasikan lockoutTime Account membaca dan menulis lockoutTime hak untuk grup atau pengguna untuk domain tertentu atau unit organisasi (OU). Karena kebijakan account domain tertentu, kebijakan lockout account itu sendiri hanya akan dilaksanakan untuk seluruh domain. Pengguna atau grup yang telah diberikan izin untuk membaca dan menulis atribut LockoutTime OU atau wadah lainnya dapat membuka account pengguna yang berada dalam wadah itu. Pengguna atau grup yang telah diberikan izin ini tidak harus berada dalam wadah di mana mereka memiliki izin.

Delegasi ini tidak mempengaruhi hak atau kebijakan di domain lainnya, bahkan domain di hutan yang sama, atau jika domain ini adalah akar sebuah hutan.
Kembali ke atas | Berikan Masukan

REFERENSI

Untuk informasi lebih lanjut tentang kebijakan account pada Windows 2000, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
255550
(http://support.microsoft.com/kb/255550/ )
Konfigurasi Account kebijakan di Active Directory
817433
(http://support.microsoft.com/kb/817433/ )
Izin diberikan tidak tersedia dan warisan secara otomatis dinonaktifkan
306398
(http://support.microsoft.com/kb/306398/ )
AdminSDHolder objek mempengaruhi delegasi kontrol untuk account Administrator masa lalu
232199
(http://support.microsoft.com/kb/232199/ )
Deskripsi dan Update dari objek AdminSDHolder direktori aktif
Kembali ke atas | Berikan Masukan

Properti

ID Artikel: 294952 - Kajian Terakhir: 23 September 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Windows 2000 Server
Kata kunci: 
kbhowto kbmt KB294952 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:294952
(http://support.microsoft.com/kb/294952/en-us/ )
Kembali ke atas | Berikan Masukan

Berikan Masukan

 
Kembali ke atasKembali ke atas