Como delegar o direito a conta de desbloquear

Este artigo descreve o processo para delegar o direito para desbloquear as contas de utilizador bloqueada para um determinado grupo ou utilizador no Active Directory.

Para revelar a conta de desbloqueio (lockoutTime) para a direita para o Assistente de controlo delegado:

1. No computador Windows 2000 no qual estiver a planear executar a consola computadores e utilizadores do Active Directory, abra o ficheiro %Systemroot%\System32\Dssec.dat com o Microsoft WordPad.
2. No menu Editar, utilize o comando Localizar para localizar [utilizador].
3. Na secção de utilizador, localize a entrada de lockoutTime. As entradas são listadas alfabeticamente.
4. Altere o valor da entrada lockoutTime de lockoutTime = 7 para lockoutTime = 0.
5. No menu ficheiro, clique em Guardar como. Quando é apresentada a mensagem de aviso de formatação, clique em OK. Os direitos de utilizador para ler e escrever lockoutTime devem ser seleccionáveis no Assistente de delegação de controlo.

Para delegar o direito de um grupo ou utilizador:

1. Crie a conta de utilizador ou grupo que pretende ter o direito de desbloquear contas de utilizador (por exemplo, ajuda Desk Admins) de computadores e utilizadores do Active Directory.
2. Clique com o botão direito do rato no domínio em computadores e utilizadores do Active Directory e, em seguida, clique em Delegar controlo do menu que é apresentado.
3. Deve ser apresentado o Assistente de delegação de controlo. Na caixa de diálogo Bem-vindo, clique em seguinte.
4. Na caixa de diálogo utilizadores e grupos, clique em Adicionar. Seleccione o grupo na lista que pretende conceder o direito de desbloquear contas e, em seguida, clique em OK. Na caixa de diálogo utilizadores e grupos, clique em seguinte.
5. Na caixa de diálogo tarefas a delegar, clique em criar uma tarefa personalizada para delegar e, em seguida, clique em seguinte.
6. Na caixa de diálogo Tipo de objecto do Active Directory, clique em apenas dos seguintes objectos na pasta:. Na lista, clique em objectos de utilizador (a última entrada da lista) e, em seguida, clique em seguinte.
7. No caixa de diálogo permissões, clique para desmarcar a caixa de verificação Geral e, em seguida, clique para seleccionar a caixa de verificação propriedades específicas. Na lista permissões, clique para seleccionar a caixa de verificação leitura lockoutTime, clique para seleccionar a caixa de verificação escrever lockoutTime e, em seguida, clique em seguinte.
8. Na caixa de diálogo Concluir o Assistente de delegação de controlo, clique em Concluir.

Os passos descritos neste artigo podem delegar lockoutTime conta ler e escrever lockoutTime direito a um grupo ou utilizador para um domínio específico ou unidade organizacional (UO). Uma vez que as políticas de conta são específico do domínio, a política de bloqueio de conta própria só pode ser implementada a um domínio inteiro. Qualquer utilizador ou grupo que foi concedido permissão para ler e escrever o atributo de LockoutTime para uma OU ou outro contentor pode desbloquear contas de utilizador que residem em desse contentor. O utilizador ou grupo que tenha sido concedido esta permissão não tem de residir num contentor através da qual têm permissão.

Esta delegação não afecta os direitos ou políticas em outros domínios, até mesmo domínios na mesma floresta, ou se este domínio raiz da floresta.

Para obter mais informações sobre políticas de conta no Windows 2000, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft: