مشکل عدم دسترسی کامل یوزر delegate شده در اکتیو دایرکتوری
دوستان سلام
فرض کنیم به عنوان مسئول شبکه قراره بعضی از امور Active Directory را به یکی از کارشناسان IT محول کنیم.کارهایی از جمله:
- join به دامین
- ایجاد و حذف user
- تغییر پسورد user
- تغییر مشخصات هر user از جمله تغییر روزها و ساعات مجاز برای لاگین، تنظیم Log on to، تنظیم reset pass next log on
- عضو کردن یک user به گروه
و ...
کاری که من کردم این بود که روی نام دامنه با کلیک راست delegate control کردم و در مرحله بعد با انتخاب یوزر مربوط به کارشناس IT تمامی task ها (که بسیاریش رو نمیدونستم چیه) را محول کردم.
اما آن یوزر خیلی جاها توی کار با AD به مشکل برخورد.مثلا reset password رو نمیتونه انجام بده ، log on to رو گاهی میتونه تغییر بده گاهی اصلا براش غیرفعاله، تنظیمات بعضی از یوزرها رو میتونه تغییر بده بعضیا رو نه.
مشکل کجاس؟
