登录

Microsoft.com

Microsoft

Remove From My Forums

[Q][一个OU的委派用户无法更改另一个委派用户的密码]

问题
0

登录进行投票

contoso域包含很多个分公司，每个分公司有一个额外的域控制器，每个分公司有独立的OU，然后委派每个分公司的制定账号来管理该分公司Ou下的所有对象，包括用户账号，计算机账号等

因为公司扩大人员配置增加，现在每个分公司有2个委派账号对该分公司Ou下的对象进行管理操作，我对两个账号做了相同的委派操作，对该分公司的Ou有完全控制的权限，被委派的账号可以自由对该分公司OU下的所有对象进行管理操作，但是就是不能更改对方的密码，两个账号的安全属性中均有对方的账号并拥有完全控制的权限

请问如何能达到我的目的？还是基于安全理由其实是不可以这样的呢？？？

2013年4月7日 8:33

回复

|

引用

答案

0

登录进行投票
您好！

根据我的研究，如果您针对某个OU赋予用户完全控制的权限，那么该用户就可以修改OU内账号的密码，无法特别限制该用户修改密码。

希望我的回答对您有所帮助，如果有不清楚的地方，请告诉我。

微软一站式示例脚本库: http://blogs.technet.com/b/onescript
- 已标记为答案 Tom Zhang – MSFTModerator 2013年4月15日 9:20
2013年4月12日 9:10

回复

|

引用

版主
0

登录进行投票
请在OU的高级选项卡中的有效权限中确定用户的有效权限，除非这两个用户的权限和其他用户不同
技术超级500人群：66140619 第三波（Acer)上海分公司招聘技术工程师： ------------------------------------- 熟悉一门或者多门微软技术、个性鲜明并能够主动处理问题，客户沟通能力良好！一年14薪左右、年度TechED（依据实际表现），免费参加微软各类技术培训。工作职责：提供客户 Daily Support & On-site support,与技术主管及Partner合作达成项目工总目标！详情加群交流！
- 已标记为答案 Tom Zhang – MSFTModerator 2013年4月15日 9:20
2013年4月14日 2:32

回复

|

引用

版主

全部回复

0

登录进行投票
您好！

根据我的研究，如果您针对某个OU赋予用户完全控制的权限，那么该用户就可以修改OU内账号的密码，无法特别限制该用户修改密码。

希望我的回答对您有所帮助，如果有不清楚的地方，请告诉我。

微软一站式示例脚本库: http://blogs.technet.com/b/onescript
- 已标记为答案 Tom Zhang – MSFTModerator 2013年4月15日 9:20
2013年4月12日 9:10

回复

|

引用

版主
0

登录进行投票
请在OU的高级选项卡中的有效权限中确定用户的有效权限，除非这两个用户的权限和其他用户不同
技术超级500人群：66140619 第三波（Acer)上海分公司招聘技术工程师： ------------------------------------- 熟悉一门或者多门微软技术、个性鲜明并能够主动处理问题，客户沟通能力良好！一年14薪左右、年度TechED（依据实际表现），免费参加微软各类技术培训。工作职责：提供客户 Daily Support & On-site support,与技术主管及Partner合作达成项目工总目标！详情加群交流！
- 已标记为答案 Tom Zhang – MSFTModerator 2013年4月15日 9:20
2013年4月14日 2:32

回复

|

引用

版主