AD атрибут "отключить учетную запись"

monkkey · Отправлено: **14:46, 08-06-2012** | #2

http://support.microsoft.com/kb/294952
http://briandesmond.com/blog/delegat...ive-directory/

dahiko · Отправлено: **00:33, 14-06-2012** | #3

Спасибо за ответ.
В первой ссылке говорится об атрибуте lockOutTime. Данный атрибут служит для "разблокировки" пользователя, а не для его "отключения" или "включения" - это не то, что мне нужно.
Во воторой ссылке говорится про атрибут "User Account Control" - тоже не подходит, так как он дает права на все все атрибуты в разделе "Параметры учетной записи", а мне необходимо делегировать только "Отключение ученой записи".

Molchune · Отправлено: **13:25, 18-06-2012** | #4

За это отвечает Write Account Restrictions. (в делегирование параметр называется Read and Write Account Restrictions)
Ну а как включить думаю догадаешься.

dahiko · Отправлено: **13:59, 17-07-2012** | #5

Настроил делегирование прав для атрибута Read and Write Account Restrictions - не подходит. В разделе "Параметры учетной записи" могу ставить галочки не только "Отключить учетную запись", но и многие другие (см. скрин.jpg)
Извиняюсь за долгий ответ - был в отпуске.