• Startseite
• Admin-Dokumente
• Delegierung der Kontosperrung (SSP)

Delegierung der Kontosperrung (SSP)

---

Um den Zugriff für die Verwaltung von Einstellungen im Zusammenhang mit der Kontosperrung für Benutzerobjekte zu delegieren, befolgen Sie diese Schritte:

Schritte zur Delegierung der Kontrolle auf Organisationseinheits- oder Domänenebene

• Öffne Active Directory-Benutzer und -Computer (ADUC).
• Gehen Sie zur OU (oder Domänencontainer), in dem sich die Benutzerkonten befinden.
• Klicken Sie mit der rechten Maustaste auf OU/Domäne und wählen Sie Kontrolle delegieren.
• Klicken Sie auf Weiter.

Benutzer oder Gruppe auswählen

• Wähle aus Benutzer oder Sicherheitsgruppe An wen Sie die Sperrberechtigungen delegieren möchten.
• Klicken Sie auf Weiter.

Benutzerdefinierte Delegierungsaufgabe auswählen

• Auswählen Erstellen Sie eine benutzerdefinierte Aufgabe zum Delegieren..
• Klicken Sie auf Weiter.

Benutzerobjekte auswählen

• Der Nur die folgenden Objekte im Ordner, auswählen:
• Benutzerobjekte
• Klicken Sie auf Weiter.

Berechtigungen für Sperreinstellungen konfigurieren

• Wählen Sie auf der Seite „Berechtigungen“ Folgendes aus:
• Objektspezifisch

Lese- und Schreibzugriff sperren (Benutzer entsperren)

Um einem Benutzer/einer Gruppe sowohl die Überprüfung, ob ein Konto gesperrt ist, als auch die Entsperrung gesperrter Benutzerkonten zu ermöglichen, delegieren Sie die folgenden Berechtigungen für Benutzerobjekte:

Lesezugriff gesperrt

• Lese Sperrzeit
• Dadurch können sie feststellen, ob das Konto derzeit gesperrt ist.

Schreibzugriff sperren (Benutzer entsperren)

• Schreibsperrezeit
• Dies ermöglicht es ihnen, den Sperrstatus zurückzusetzen und das Konto zu entsperren.

Delegation aus Finnland

• Klicken Sie auf Weiter.
• Sehen Sie sich die Auswahl an.
• Klicken Sie auf Farbe um die Delegierungseinrichtung abzuschließen