none
Изменить параметры безопасности в AD RRS feed

  • Вопрос

  • Доброго времени суток!

    Необходимо всем пользователям разрешить изменять атрибут thumbnailPhoto своей учетной записи, т.е. загружать фото в свою учетную запись. Написал небольшую программку, под админом все работает, но обычные пользователи получают отказ в доступе. В параметрах безопасности учетной записи нашел свойство Write: thumbnailPhoto которое позволяет изменять фотографию, на одном пользователе заработало. Теперь необходимо поменять данное свойство всем пользователям, но не могу найти способа это реализовать. На уровне OU такого свойства вообще нет, да и почему то изменение параметров на уровне OU не наследуются в подчиненные объекты. Как можно решить поставленную задачу?

    14 ноября 2013 г. 19:45

Ответы

  • Разрешение нужно давать на OU, но особым способом: в свойстах OU на вкладке Безопасность перейти в режим дополнительных функций (кнопка Дополнительно), добавить в разрешения Self (чтобы каждый пользователь мог править только свой атрибут), при выборе разрешений - перейти на вкладку Свойства, выбрать в элементе Применять вариант "Дочерние объекты: пользователь" и добавить разрешение записи на свойство thumbnailPhoto.

    Слава России!

    • Помечено в качестве ответа Rinat Moustafin 14 ноября 2013 г. 21:42
    14 ноября 2013 г. 21:04

Все ответы

  • Разрешение нужно давать на OU, но особым способом: в свойстах OU на вкладке Безопасность перейти в режим дополнительных функций (кнопка Дополнительно), добавить в разрешения Self (чтобы каждый пользователь мог править только свой атрибут), при выборе разрешений - перейти на вкладку Свойства, выбрать в элементе Применять вариант "Дочерние объекты: пользователь" и добавить разрешение записи на свойство thumbnailPhoto.

    Слава России!

    • Помечено в качестве ответа Rinat Moustafin 14 ноября 2013 г. 21:42
    14 ноября 2013 г. 21:04
  • Спасибо, помогло
    14 ноября 2013 г. 21:43