如何委派解除鎖定帳戶權限

文章翻譯 文章翻譯
文章編號: 294952 - 檢視此文章適用的產品。
注意事項
這份文件適用於 Windows 2000。Windows 2000 支援的結束 2010 7 月 13,Windows 2000 End-of-Support Solution Center 是規劃您的遷移策略,從 Windows 2000 的起點。如需詳細資訊請參閱 Microsoft Support Lifecycle Policy]。
全部展開 | 全部摺疊

結論

本文將告訴您,處理程序委派權限解除鎖定鎖定的使用者帳戶的特定群組或使用者在 Active Directory 中。

其他相關資訊

以顯示解除鎖定帳戶 (lockoutTime) 右邊的 「 委派控制精靈 」:
  1. 在 Windows 2000 電腦,您計劃執行 [Active Directory 使用者及電腦] 主控台,請使用 Microsoft 記事本來開啟 %Systemroot%\System32\Dssec.dat 檔案。
  2. 在 [編輯] 功能表上使用 [尋找] 命令,找到 [使用者]。
  3. 在 [使用者] 區段之下找到 lockoutTime 項目。字母順序列出這些項目。
  4. 從 lockoutTime 變更 lockoutTime 項目的值 = 7 lockoutTime = 0。
  5. 在 [檔案] 功能表上按一下 [另存]。顯示格式化的警告訊息時按一下 [確定]。讀取和寫入 lockoutTime 使用者的權限應該可在 [委派控制精靈] 中選取。
若要委派權限的群組或使用者:
  1. 建立您想要擁有權限,才能解除鎖定 Active Directory 使用者和電腦 (比方說說明支援工程師 Admins) 中的使用者帳戶的群組或使用者帳戶。
  2. 在 Active Directory 使用者和電腦,網域上按一下滑鼠右鍵,然後按一下 [從顯示的功能表的 [委派控制]。
  3. 應該會顯示 [委派控制精靈。在 歡迎使用] 對話方塊中,按一下 [下一步]。
  4. 使用者和群組] 對話方塊中,按一下 [新增]。您要提供以解除鎖定帳戶,右邊的清單中選取群組,然後再按一下 [確定]。 在 使用者和群組] 對話方塊中,按一下 [下一步]。
  5. 委派的工作] 對話方塊上按一下 [建立自訂的任務委派,然後按一下 [下一步]。
  6. 在 [Active Directory 物件類型] 對話方塊上按一下 只有在下列資料夾中的物件:。 在清單按一下 使用者物件 (在清單中最後一個項目),然後再按一下 [下一步]。
  7. 權限] 對話方塊上按一下以清除 一般 的核取方塊,然後再按一下以選取 特定屬性的 核取方塊。在 [權限] 清單按一下以選取 [讀取 lockoutTime 核取方塊,按一下以選取 [全 lockoutTime] 核取方塊,然後再按一下 [下一步]。
  8. 在 [[正在完成 [委派控制精靈] 對話方塊上按一下 [完成]。
本文中的步驟可以委派帳戶讀取 lockoutTime,和寫入 lockoutTime 從右至群組或使用者特定的網域或組織單位 (OU)。因為帳戶原則都是特定的網域,帳戶鎖定原則本身只可以實作到整個網域。任何使用者或群組提供讀取及寫入 LockoutTime 屬性的 OU 或其他容器的權限可以解除鎖定放在該容器中的使用者帳戶。 使用者或群組已被授與此權限,不必位於的容器他們具有哪些權限。

這個委派不會影響其他的網域中相同的樹系的偶數網域中的原則或權限或此網域是樹系根目錄。

?考

如更多有關在 Windows 2000 中的帳戶原則的資訊,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中 「 文件:
255550設定在 Active Directory 中的帳戶原則
817433委派的權限無法使用而繼承已自動停用
306398 AdminSDHolder 物件影響過去的系統管理員帳戶的委派控制
232199描述及 Active Directory AdminSDHolder 物件的更新

屬性

文章編號: 294952 - 上次校閱: 2009年2月6日 - 版次: 3.3
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Datacenter Server SP2
  • Microsoft Windows 2000 Server
關鍵字:?
kbmt kbhowto KB294952 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:294952
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com