Delegar autorización para activar / desactivar cuentas en Active Directory
Para delegar la capacidad de activar y desactivar cuentas de usuario en Active Directory:
- Tirar a la basura Directorio activo de usuarios y computadoras con identificadores administrativos
- Haga clic con el botón derecho en la unidad organizativa a la que desea delegar la capacidad de activar y desactivar cuentas de usuario.
- Seleccione el grupo de seguridad de Active Directory al que desea delegar capacidad y presione siguiente
- Para seleccionar Crea una actividad personalizada para delegar y presione siguiente
- Debajo Delegar el control de Selecciona el Solo los siguientes elementos en la carpeta boton de radio
- Selecciona el Objetos de usuario marque la casilla y presione siguiente
- Debajo Ver estos permisos deseleccionar General y seleccione Propiedades especificas
- Selecciona el Leer UserAccountControl Y Escribir userAccountControl marque las casillas y presione siguiente Y Para terminar
Ahora ha delegado la capacidad de habilitar y deshabilitar cuentas de usuario de AD a un grupo de seguridad.
Otras referencias
