Select the product you need help with
Minimale Berechtigungen sind für einen delegierten Administrator Erzwingen der Kennwortänderung bei der nächsten Anmeldung erforderlich.Artikel-ID: 296999 - Produkte anzeigen, auf die sich dieser Artikel bezieht ProblembeschreibungStandardmäßig, wenn Sie als Administrator der Berechtigung zum Kennwörter auf einen Benutzer oder eine Gruppe zurücksetzen delegieren, indem die des Assistenten, den Benutzer oder Gruppe verfügt nicht über die Berechtigung, einen Benutzer zwingen für den das Kennwort zurückgesetzt wurde, um Ihr Kennwort das nächste Mal ändern, das der Benutzer anmeldet. Wenn der Benutzer, den Sie die Berechtigung zum Zurücksetzen von Kennwörtern erteilen, mit der rechten Maustaste ein Benutzerkonto, klickt auf Kennwort zurücksetzen und klickt dann auf das Kontrollkästchen Benutzer muss Kennwort bei der nächsten Anmeldung ändern des zweiten Benutzers Kennwort zurücksetzen, jedoch diesen Benutzer ist nicht gezwungen, Ihr Kennwort das nächste Mal ändern, das diese Benutzer sich anmeldet. UrsacheDies liegt daran, der Benutzer nicht die erforderliche minimale Berechtigung verfügt, die ist notwendig, die Berechtigung Schreiben Kontenbeschränkungen von Benutzerobjekten ist die Option Benutzer muss Kennwort bei der nächsten Anmeldung ändern festgelegt. Beim Delegieren der Möglichkeit zum Zurücksetzen von Kennwörtern ist die nur Berechtigung, die über delegierte Container erteilt die Berechtigung Kennwort zurücksetzen für Benutzerobjekte. LösungKönnen Sie Assistenten zum Zuweisen der Objektverwaltung delegieren Sie das Kennwort zurücksetzen Berechtigung der delegierte Benutzer. Während, um das Flag "Benutzer muss Kennwort bei der nächsten Anmeldung ändern" ändern, der delegierte Benutzer Schreibberechtigungen für die Benutzercontainer haben muss. Allerdings bietet die Schreibberechtigung den delegierten Benutzer zusätzliche Berechtigungen. Mit anderen Worten, die Kontenbeschränkungen schreiben Berechtigung ist eine super Berechtigung, die den Zugriff auf einige andere Eigenschaften des Benutzers ermöglicht. Die Eigenschaft PwdLastSet kann den Benutzer Ihr Kennwort bei der nächsten Anmeldung ändern verwendet werden. Standardmäßig sind die einzelnen Berechtigungen nicht sichtbar. Die Filterung der Berechtigungen wird durch Werte in der Datei Dssec.dat gesteuert. Um dieses Problem zu beheben, können Sie die folgenden Schritte aus Berechtigungen für nur die Reset Password und PwdLastSet-Eigenschaft auf eine mit dem Namen Help Desk user-defined Gruppe delegieren.
Weitere InformationenInformationen dazu, Delegieren von Berechtigungen finden Sie folgenden Artikel der Microsoft Knowledge Base: 235531
(http://support.microsoft.com/kb/235531/EN-US/
)
Standard-Sicherheitsaspekte in Active Directory-Delegierung 229873
(http://support.microsoft.com/kb/229873/EN-US/
)
Delegaten Assistenten Verfügung stehen nicht zum Entfernen von Gruppen oder Benutzer zur 296490
(http://support.microsoft.com/kb/296490/
)
Zum Ändern von gefilterten Eigenschaften eines Objekts EigenschaftenArtikel-ID: 296999 - Geändert am: Dienstag, 31. Oktober 2006 - Version: 3.2 Die Informationen in diesem Artikel beziehen sich auf:
Maschinell übersetzter Artikel Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten. Den englischen Originalartikel können Sie über folgenden Link abrufen: 296999
(http://support.microsoft.com/kb/296999/en-us/
)
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
| SPRACHE AUSWÄHLEN
 |
Zum Anfang
