locked
délégation de contrôle RRS feed

  • Question

  • bonjour,

    j'ai délgué une OU par un groupe pour la réinitialisation des mot de passe.apres l'installation de l'admin pack sur les postes client qui vont déléguer l'OU sur la console dsa.msc je veux interdir l'envoi de mail si on clique avec bouton droit sur un compte utilisateur.

    Merci

    cdt.

    mardi 11 mai 2010 10:52

Réponses

  • Bonjour,

    Si j’ai compris correctement ( je vous prie de me corriger sinon), vous voulez que les administrateurs délégués aient seulement l’option de modifier le mot de passe, sans accès à des autres propriétés .

    Si c’est le cas, vous avez consulté :

    http://support.microsoft.com/kb/296999/en-us

    1.     Déléguer les autorisations au groupe Help Desk :

    a.     Cliquez sur Démarrer , cliquez sur Exécuter , tapez Dsa.msc dans la zone Ouvrir et puis cliquez sur OK .

    b.     Cliquez avec le bouton droit sur l'unité d'organisation à laquelle vous souhaitez déléguer les autorisations, puis cliquez sur déléguer le contrôle .

    c.     Cliquez sur suivant , puis cliquez sur Ajouter .

    d.     Cliquez sur Assistance , cliquez sur Ajouter , puis cliquez sur OK .

    e.     Cliquez sur suivant , consultez Créer une tâche personnalisée à déléguer et puis cliquez sur suivant .

    f.      Cliquez sur uniquement les objets suivants dans le dossier , sélectionnez les objets utilisateur case à cocher, puis cliquez sur suivant .

    g.     Cliquez pour sélectionner des cases à cocher spécifiques aux propriétés et le général .

    h.     Activez les cases à cocher Réinitialiser le mot de passe , pwdLastSet en lecture et écriture pwdLastSet dans l'autorisation zone.

    i.      Cliquez sur suivant , puis cliquez sur Terminer .

    2.     Activer le filtre pour les autorisations utilisateur :

     .      Cliquez sur Démarrer , cliquez sur Exécuter , tapez dssec.dat dans la zone Ouvrir et puis cliquez sur OK .

    a.     Cliquez sur Ouvrir avec , cliquez sur Bloc-notes et puis cliquez sur OK .

    b.     Dans la section [utilisateur] , modifiez la valeur pwdLastSet en modifiant pwdLastSet = 0 à pwdLastSet = 7 .

     

    Cordialement,

    Roxana


    Roxana Panait, MSFT ________ Votez l’article qui vous est utile ou postez un pour participer au concours : Appel a la contribution! Publiez un tip ou un petit tutorial (comment faire) sur la technologie que vous connaissez le mieux ! - http://social.technet.microsoft.com/Forums/fr-FR/1635/thread/c0fc6847-a4b0-4253-85e9-8eac0cc95aa0
    jeudi 13 mai 2010 08:34