Active Directory Delegation

Auf dieser Seite soll diskutiert werden, wie allgemeine administrative T�tigkeiten delegiert werden k�nnen.

Entsperren von gesperrten Benutzerkonten

Ein Benutzerkonto wird gesperrt nachdem der Benutzer das Passwort einige Male falsch eingegeben hat. Um diese Konten zu entsperren muss das Active Directory Attribut lockOutTime auf 0 gesetzt werden. Dem delegierten Administrator muss also das Recht gegeben werden, das Attribut schreiben zu d�rfen.

Mit dem Befehl DSACLS aus den Support Tools kann das wie folgt gemacht werden:

 dsacls ou=testou,dc=mydomain,dc=com /I:S /G:RPWP;user:lockOutTime

Frage: Wie kann ich eine Frage erstellen?

Antwort: Hier ist ein Beispiel. Bitte diese Beispielfrage und Antwort immer am Schluß der Seite lassen (einfach Kopieren und Einf�gen) damit andere Benutzer auch das Beispiel wiederfinden und benutzen k�nnen.