دوستان سلام
فرض کنیم به عنوان مسئول شبکه قراره بعضی از امور Active Directory را به یکی از کارشناسان IT محول کنیم.
کارهایی از جمله:
- join به دامین
- ایجاد و حذف user
- تغییر پسورد user
- تغییر مشخصات هر user از جمله تغییر روزها و ساعات مجاز برای لاگین، تنظیم Log on to، تنظیم reset pass next log on
- عضو کردن یک user به گروه
و ...
کاری که من کردم این بود که روی نام دامنه با کلیک راست delegate control کردم و در مرحله بعد با انتخاب یوزر مربوط به کارشناس IT تمامی task ها (که بسیاریش رو نمیدونستم چیه) را محول کردم.
اما آن یوزر خیلی جاها توی کار با AD به مشکل برخورد.مثلا reset password رو نمیتونه انجام بده ، log on to رو گاهی میتونه تغییر بده گاهی اصلا براش غیرفعاله، تنظیمات بعضی از یوزرها رو میتونه تغییر بده بعضیا رو نه.
مشکل کجاس؟
