none
При попытке переноса учетной записи компьютера выдает сообщение "Отказано в доступе" RRS feed

  • Вопрос

  • Добрый день. У нас в сети есть делегированный администратор, НЕ состоящий в группе Domain Admins. Через визард "Делегировать управление" ему назначены необходимые права. Не работает следующая функция:

    Перенос учетной записи компьютера (из контейнера Computers) в специальную OU для компьютеров.

    Все права, на мой взгляд, назначены верно. В итоге на вкладке "безопасность" для него такие стоят привилегии:

    Все кроме "Полный доступ" (Кстати, такие же галочки стоят у группы администраторов домена). Никаких запрещающих правил нет. Данные права стоят и на контейнере, и на OU

    Если человека добавить в группу администраторов домена - все работает. Ошибок в домене нет (DCdiag, logs)

    Коллеги, что делаю не так?

    7 декабря 2018 г. 0:09

Ответы

  • Возможно делегирование неправильно настроено. Попробуйте так:

    "Create a custom task to delegate"->"Only the following objects in the folder"->"Computer objects"->"Create selected objects in this folder" & "Delete selected objects in this folder"

    • Помечено в качестве ответа Perekhoda Sergei 11 декабря 2018 г. 7:03
    7 декабря 2018 г. 6:20

Все ответы

  • Возможно делегирование настроено на одну OU, а на вторую нет.

    7 декабря 2018 г. 4:05
  • Возможно делегирование настроено на одну OU, а на вторую нет.

    Данные права стоят и на контейнере, и на OU
    7 декабря 2018 г. 4:10
  • Возможно делегирование неправильно настроено. Попробуйте так:

    "Create a custom task to delegate"->"Only the following objects in the folder"->"Computer objects"->"Create selected objects in this folder" & "Delete selected objects in this folder"

    • Помечено в качестве ответа Perekhoda Sergei 11 декабря 2018 г. 7:03
    7 декабря 2018 г. 6:20
  • Возможно делегирование неправильно настроено. Попробуйте так:

    "Create a custom task to delegate"->"Only the following objects in the folder"->"Computer objects"->"Create selected objects in this folder" & "Delete selected objects in this folder"

    Большое спасибо! Получилось.
    11 декабря 2018 г. 7:04