잠금 해제 계정 권한을 위임 하는 방법

이 문서는 Windows 2000에 적용 됩니다. 2010 년 7 월 13 일 Windows 2000 지원이 종료 됩니다. Windows 2000의 지원 종료 솔루션 센터 는 Windows 2000에서 마이그레이션 전략을 계획 하기 위한 출발점입니다. 자세한 내용은 Microsoft 지원 기간 정책을 참조 하십시오.

요약

특정 그룹 또는 Active Directory 사용자에에서 잠긴된 사용자 계정의 잠금을 해제할 수 있는 권한을 위임 하려면 프로세스를 설명 합니다.

자세한 내용

잠금 해제 계정 (lockoutTime) 권한을 대리자 컨트롤 마법사에 대 한 표시:
  1. Windows 2000 컴퓨터는 Active Directory 사용자 및 컴퓨터 콘솔을 실행 하려는 Microsoft 워드 패드를 사용 하 여 %Systemroot%\System32\Dssec.dat 파일을 엽니다.
  2. 편집 메뉴에서 찾기 명령을 사용 하 여 [사용자] 찾습니다.
  3. 사용자 섹션에서 lockoutTime 항목을 찾습니다. 항목은 사전순으로 나열 됩니다.
  4. LockoutTime에서 lockoutTime 항목의 값을 변경 lockoutTime 7 = = 0입니다.
  5. 파일 메뉴에서 다른 이름으로 저장을 클릭합니다. 서식 경고 메시지가 표시 되 면 확인을 클릭 합니다. 에 대 한 읽기 및 쓰기 lockoutTime 사용자 권한이 대리자 컨트롤 마법사에서 선택할 수 있어야 합니다.
그룹 또는 사용자 권한을 위임:

  1. Active Directory 사용자 및 컴퓨터 (예를 들어, 도움말 데스크 관리자)에 사용자 계정의 잠금을 해제할 수 있는 권한이 하려는 그룹이 나 사용자 계정을 만듭니다.
  2. Active Directory 사용자 및 컴퓨터에서 도메인을 마우스 오른쪽 단추로 클릭 한 다음 표시 되는 메뉴에서 제어 위임을 클릭 합니다.
  3. 제어 위임 마법사를 표시 합니다. 시작 대화 상자에서 다음을 클릭 합니다.
  4. 사용자 및 그룹 대화 상자에서 추가클릭 합니다. 계정 잠금을 해제할 수 있는 권한을 부여할 목록에서 그룹을 선택한 다음 확인을 클릭 합니다. 사용자 및 그룹 대화 상자에서 다음을 클릭 합니다.
  5. 위임할 작업 대화 상자에서 위임할 사용자 지정 작업 만들기를 클릭 한 후 다음을 클릭 합니다.
  6. Active Directory 개체 형식 대화 상자에서 클릭 폴더에 있는 다음 개체만:. 목록에서 사용자 개체 (목록의 마지막 항목)를 클릭 하 고 을 클릭 합니다.
  7. 사용 권한 대화 상자에서 일반 확인란 선택을 취소 하 고 누른 다음 속성별 확인란을 선택 합니다. 사용 권한 목록에서 lockoutTime 읽기 확인란을 선택 누르고 lockoutTime 쓰기 확인란을 선택 하 시겠습니까.
  8. 제어 위임 마법사 완료 대화 상자에서 마침을 클릭 합니다.
이 문서의 단계 계정 읽기 lockoutTime 위임 하 고 lockoutTime 그룹이 나 사용자에 게 특정 도메인 이나 조직 구성 단위 (OU)에 바로 쓸 수 있습니다. 특정 도메인 계정 정책 이므로, 자체 계정 잠금 정책은 전체 도메인에만 구현할 수 있습니다. 모든 사용자 또는 그룹에 읽기 및 LockoutTime 특성 OU 또는 다른 컨테이너에 대 한 쓰기 권한이 부여 된 해당 컨테이너에 있는 사용자 계정 잠금을 해제할 수 있습니다. 사용자 또는 그룹에이 권한이 부여 된 권한이 있는 컨테이너에 없는 경우

이 위임 권한을 또는 심지어 도메인이 같은 포리스트에 있는 다른 도메인의 정책에 영향을 주지 않습니다 하거나이 도메인은 포리스트의 루트입니다.

참조

Windows 2000에서 계정 정책에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조 하는 다음 문서 번호를 클릭 합니다.

255550 Active Directory에서 계정 정책 구성

817433 위임 된 사용 권한을 사용할 수 없는 및 상속이 자동으로 해제

306398 AdminSDHolder 개체에 영향을 지난 관리자 계정에 대 한 제어 위임

232199 설명 및 Active Directory AdminSDHolder 개체 업데이트

속성

문서 ID: 294952 - 마지막 검토: 2017. 2. 6. - 수정: 1

피드백