none
Conceder acesso para resetar senha RRS feed

  • Pergunta

  • Amigos tudo bem?

    Preciso fazer com que um usuário comum da minha rede faça reset de senhas para um grupo de usuários específico, de uma forma que os Domain Admins não possam fazer esse reset de senha, apenas este usuário mesmo. Como posso fazer?

    Fico no aguardo e desde já agradeço a ajuda!

    Abraços para todos

    segunda-feira, 19 de setembro de 2011 03:06

Respostas

  • Olá Edu,

    Você pode criar um MMC do AD e distribuir para o usuário.

    No ADDS voce pode delegar controle para este usuário e especificar para resetar senha de usuários.

    1. Abra a console do ADDS
    2. Clique com o botão direito do mouse em cima do nome do seu domínio
    3. Selecione "Delegate Control"
    4. Clique "Next"
    5. Selecione o usuário ou grupo que receberá a permissão e clique "Next"
    6. Marque a segunda Opção (reset user password and force password change at next logon)
    7 . Clique em "Finish".

    Pronto somente o seu usuário selecionado terá a permissão para reset de senha.

    Abraços,

     

     


    Rafael Mantovani
    segunda-feira, 19 de setembro de 2011 03:40
  • Edu, você fez o que Rafael disse, na parte de Delegação de Contole?

    Clique com o botão direito sobre seu dominio, e clique em Delegate Control.

    Siga o que o Rafael orientou acima.

    Assim, o grupo selecionado terá permissao de alterar a senha.

     

    Estes links, podem ser úteis:

    http://www.wisesoft.co.uk/software/passwordcontrol/delegating_permissions.aspx

    http://social.technet.microsoft.com/Forums/pt-BR/winsrv2003pt/thread/4982fc87-c750-44bf-9f93-1c592f83950d/

     

    Abraço!

     


    Gustavo Valle | http://grvalle.com
    • Marcado como Resposta Edu_mith quarta-feira, 12 de outubro de 2011 17:51
    sábado, 24 de setembro de 2011 21:31
    Moderador

Todas as Respostas

  • Olá Edu,

    Você pode criar um MMC do AD e distribuir para o usuário.

    No ADDS voce pode delegar controle para este usuário e especificar para resetar senha de usuários.

    1. Abra a console do ADDS
    2. Clique com o botão direito do mouse em cima do nome do seu domínio
    3. Selecione "Delegate Control"
    4. Clique "Next"
    5. Selecione o usuário ou grupo que receberá a permissão e clique "Next"
    6. Marque a segunda Opção (reset user password and force password change at next logon)
    7 . Clique em "Finish".

    Pronto somente o seu usuário selecionado terá a permissão para reset de senha.

    Abraços,

     

     


    Rafael Mantovani
    segunda-feira, 19 de setembro de 2011 03:40
  • Oi Rafael beleza?

    Desculpe a ignorância, mas o ADDS seria o Active Directory Users and Computers? Eu fiz este procedimento, mas não funcionou. Ocorre a mensagem de acesso negado quando eu tento resetar a senha de um usuário deste grupo específico. Tem mais alguma permissão que eu deva setar? Este usuário comum tem que ser colocado em algum grupo especifico (menos Domain Admins, pois a idéia é que o Domain admins não possa ter acesso à este grupo de usuários)? Outro detalhe é que este usuário deverá ter o acesso para mover este grupo de usuários para qualquer OU dentro do AD. 

    Muito obrigado pela ajuda

     

    Abraços

    sábado, 24 de setembro de 2011 20:28
  • Edu, você fez o que Rafael disse, na parte de Delegação de Contole?

    Clique com o botão direito sobre seu dominio, e clique em Delegate Control.

    Siga o que o Rafael orientou acima.

    Assim, o grupo selecionado terá permissao de alterar a senha.

     

    Estes links, podem ser úteis:

    http://www.wisesoft.co.uk/software/passwordcontrol/delegating_permissions.aspx

    http://social.technet.microsoft.com/Forums/pt-BR/winsrv2003pt/thread/4982fc87-c750-44bf-9f93-1c592f83950d/

     

    Abraço!

     


    Gustavo Valle | http://grvalle.com
    • Marcado como Resposta Edu_mith quarta-feira, 12 de outubro de 2011 17:51
    sábado, 24 de setembro de 2011 21:31
    Moderador
  • Edu, conseguiu verificar os links q te mandei?
    Gustavo Valle | http://grvalle.com
    segunda-feira, 26 de setembro de 2011 16:20
    Moderador
  • Oi Gustavo, Rafael, tudo bem?

    Sim, verifiquei os links, e me foram muito úteis! Um amigo meu que trabalha comigo conseguiu resolver a questão. Era necessário delegar o controle para as pastas, subpastas e todos os objetos, e só estava na OU. Muito obrigado pela ajuda de vocês!

    Abraços!

    quarta-feira, 12 de outubro de 2011 17:51