none
[Q][一个OU的委派用户无法更改另一个委派用户的密码] RRS feed

  • 问题

  • contoso域包含很多个分公司,每个分公司有一个额外的域控制器,每个分公司有独立的OU,然后委派每个分公司的制定账号来管理该分公司Ou下的所有对象,包括用户账号,计算机账号等

    因为公司扩大人员配置增加,现在每个分公司有2个委派账号对该分公司Ou下的对象进行管理操作,我对两个账号做了相同的委派操作,对该分公司的Ou有完全控制的权限,被委派的账号可以自由对该分公司OU下的所有对象进行管理操作,但是就是不能更改对方的密码,两个账号的安全属性中均有对方的账号并拥有完全控制的权限

    请问如何能达到我的目的?还是基于安全理由其实是不可以这样的呢???

    2013年4月7日 8:33

答案

  • 您好!

    根据我的研究,如果您针对某个OU赋予用户完全控制的权限,那么该用户就可以修改OU内账号的密码,无法特别限制该用户修改密码。


    希望我的回答对您有所帮助,如果有不清楚的地方,请告诉我。


    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    2013年4月12日 9:10
    版主
  • 请在OU的高级选项卡中的有效权限中确定用户的有效权限,除非这两个用户的权限和其他用户不同

    技术超级500人群:66140619 第三波(Acer)上海分公司招聘技术工程师: ------------------------------------- 熟悉一门或者多门微软技术、个性鲜明并能够主动处理问题,客户沟通能力良好! 一年14薪左右、年度TechED(依据实际表现),免费参加微软各类技术培训。 工作职责:提供客户 Daily Support & On-site support,与技术主管及Partner合作达成项目工总目标! 详情加群交流!

    2013年4月14日 2:32
    版主

全部回复

  • 您好!

    根据我的研究,如果您针对某个OU赋予用户完全控制的权限,那么该用户就可以修改OU内账号的密码,无法特别限制该用户修改密码。


    希望我的回答对您有所帮助,如果有不清楚的地方,请告诉我。


    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    2013年4月12日 9:10
    版主
  • 请在OU的高级选项卡中的有效权限中确定用户的有效权限,除非这两个用户的权限和其他用户不同

    技术超级500人群:66140619 第三波(Acer)上海分公司招聘技术工程师: ------------------------------------- 熟悉一门或者多门微软技术、个性鲜明并能够主动处理问题,客户沟通能力良好! 一年14薪左右、年度TechED(依据实际表现),免费参加微软各类技术培训。 工作职责:提供客户 Daily Support & On-site support,与技术主管及Partner合作达成项目工总目标! 详情加群交流!

    2013年4月14日 2:32
    版主