Делегирование полномочий пользователю

xoxmodav · Отправлено: **16:20, 29-06-2006** | #2

1. А написать что за сервер и какие роли он выполняет слабо? Контроллер домена + терминальный сервер или просто терминальный сервер? Да и давать админские права просто так мне кажется нецелесообразным.

2. Зачем мучаться - создай левого пользователя, делегируй ему права через мастер делегирования и посмотри.
P.S. Кстати не совсем понял, что ты имел ввиду под расширенными правами.

monkkey · Отправлено: **16:38, 29-06-2006** | #3

Свойства RDP соединения - безопасность.
AD Users & Computers - View - Advanced - правой кнопкой на контейнере (или домене) - делегирование.

Neon · Отправлено: **17:32, 29-06-2006** | #4

1. есть вариант что терминальный сервер стоит и на контроллере домена. А в свойствах безопасности RDP добавил пользователя и дал админские права, но сбрасывать пользователя всеравно прав нет, как нет и логоф делать.
2. какая разница пользователь левый или настоящий? Я всеравно полномочия делегирую!!! Мне нужно найти политику по разблокировке учетной записи (по сбрасыванию пароля в визарде есть пункт, заметь сколько он включает разных политик см. в advanced) на курсах это проходил... забыл блин...

monkkey · Отправлено: **11:07, 30-06-2006** | #5

Делегирование - account objects

Neon · Отправлено: **11:29, 30-06-2006** | #6

А дальше ???

nghst · Конфигурация компьютера

Здравтсвуйте. У меня возникла следующая проблема: возникла необходимость дать возможность человеку присоединять компьютеры к домену. В корне домена нажал делегирование, выбрал пользователя и поставил галочку напротив присоединения компьютера к домену. В папке \computers и в одной из OU (допустим \mycomputers) выбрал делегирование и поставил ему все птички. Ситуация получилась следующая: если компьютера небыло в домене, то он присоединяется нормально, но переместить его из \computers в \mycomputers не дает, пишет "Не удалось переместить обьект. Отказано в доступе". Если компьютер в отключенном состоянии лежит в \mycomputers, то подсоединить его к домену тоже не дает.
Кто нибудь знает как решить эту проблему?
И еще, что то я не могу понять, есть ли возможность после создания функций делегирования посмотреть кому что делегировано? И как в случае необходимости отбирать делегированные права?

monkkey · Отправлено: **11:40, 20-03-2008** | #8

nghst,
Правой кнопой по контейнеру - свойства - безопасность - дополнительно - все права у делегата будут отображены, можно ставить и убирать необходимые галки.

nghst · Конфигурация компьютера

Может я что то не понимаю, но у контейнера в свойствах только 4 вкладки: "Общие", "Управляется", "COM+", "Group policy" (

monkkey · Отправлено: **15:28, 20-03-2008** | #10

nghst,
View - Advanced Features (Вид - Дополнительно)