crear usuario q solo pueda crear cuentsas en AD win 2008


estimados, buen día!

por medio del mismo quiero consultarles lo siguiente,

cual es el permiso q le tengo q asignar un usuario para q pueda crear cuentas en ad (active directory) y q pueda poner los usuarios q el mismo crea en diferentes ou (unidades organizativas) no quiero q sea administrador.

es posible esto o tienen q ser administrador sí o sí.

desde ya muchas gracias por su colaboración.

cordialmente,

juan antonio capola 

en la consola de usuarios y equipos, puedes hacer click con el botón secundario de tu mouse en la ou que quieras, y eliges 'delegar control'. ahi seleccionas el usuario o grupo al que le quieres asignar esta tarea (es preferible un grupo, así puedes ir cambiando el responsable de esta tarea sin modificar los permisos delegados) y eliges la tarea delegar: crear, eliminar y administrar cuentas de usuarios (chequea bien la traducción, lo tengo instalado en inglés y dice 'create, delete , manage user accounts').

fijate si te funciona.

slds



Windows Server  >  Administración de servidor



Comments

Popular posts from this blog

CRL Revocation always failed

Failed to query the results of bpa xpath

RDS 2012 r2 collections show black screen and then close