33.11.4. Делегирование полномочий на управление учётными записями пользователей
В этом примере членам группы manager делегируются права на управление учётными записями пользователей в определённой организационной единице (OU).
Для делегирования полномочий необходимо выполнить следующие действия:
В контекстном меню организационной единицы выбрать пункт :
В окне свойств контейнера перейти на вкладку Безопасность.
Добавить объект, которому будут делегированы задачи: нажать кнопку Добавить… и выбрать группу manager:
В списке Применять выбрать пункт .
Делегировать задачи добавленному объекту: в разделе Разрешения перейти на вкладку Делегирование задач и установить отметку в поле Создание, удаление и управление учетными записями пользователей (отметки в полях Переустановить пароли пользователей и установить изменение пароля при следующем входе в систему и Чтение информации о всех пользователях будут проставлены автоматически):
Нажать кнопку OK.
Далее можно зарегистрироваться в системе с учетной записью члена группы manager и убедиться, что пользователь имеет может создавать и удалять учётные записи, сбрасывать пароли, изменять свойства пользователей в указанной OU.
