crear usuario q solo pueda crear cuentsas en AD win 2008


estimados, buen día!

por medio del mismo quiero consultarles lo siguiente,

cual es el permiso q le tengo q asignar un usuario para q pueda crear cuentas en ad (active directory) y q pueda poner los usuarios q el mismo crea en diferentes ou (unidades organizativas) no quiero q sea administrador.

es posible esto o tienen q ser administrador sí o sí.

desde ya muchas gracias por su colaboración.

cordialmente,

juan antonio capola 

en la consola de usuarios y equipos, puedes hacer click con el botón secundario de tu mouse en la ou que quieras, y eliges 'delegar control'. ahi seleccionas el usuario o grupo al que le quieres asignar esta tarea (es preferible un grupo, así puedes ir cambiando el responsable de esta tarea sin modificar los permisos delegados) y eliges la tarea delegar: crear, eliminar y administrar cuentas de usuarios (chequea bien la traducción, lo tengo instalado en inglés y dice 'create, delete , manage user accounts').

fijate si te funciona.

slds



Windows Server  >  Administración de servidor



Comments

Popular posts from this blog

CRL Revocation always failed

Failed to query the results of bpa xpath

0x300000d errors in Microsoft Remote Desktop client