• Inicio
• Documentos de administración
• Delegación de bloqueo de cuenta (SSP)

Delegación de bloqueo de cuenta (SSP)

---

Para delegar el acceso para administrar configuraciones relacionadas con el bloqueo de cuentas en objetos de usuario, siga estos pasos:

Pasos para delegar el control a nivel de OU o dominio

• Abra Usuarios y equipos de Active Directory (ADUC).
• Vaya a la OU (o contenedor de dominio) donde se encuentran las cuentas de usuario.
• Haga clic derecho en OU/dominio y seleccione Delegar control.
• Haga clic en Siguiente.

Seleccione el usuario o grupo

• Seleccione el elemento usuario o grupo de seguridad a quién desea delegar permisos de bloqueo.
• Haga clic en Siguiente.

Elegir tarea de delegación personalizada

• Seleccionar Crea una tarea personalizada para delegar.
• Haga clic en Siguiente.

Seleccionar objetos de usuario

• En Sólo los siguientes objetos en la carpeta, Seleccione:
• Objetos de usuario
• Haga clic en Siguiente.

Configurar permisos para la configuración de bloqueo

• En la página Permisos, seleccione:
• Específico de la propiedad

Bloquear acceso de lectura y escritura (Desbloquear usuario)

Para permitir que un usuario/grupo verifique si una cuenta está bloqueada y desbloquee cuentas de usuario bloqueadas, delegue los siguientes permisos en los objetos de usuario:

Bloqueo de acceso de lectura

• Tiempo de bloqueo de lectura
• Esto les permite ver si la cuenta está actualmente bloqueada.

Bloquear acceso de escritura (Desbloquear usuario)

• Tiempo de bloqueo de escritura
• Esto les permite restablecer el estado de bloqueo y desbloquear la cuenta.

Finalizar la delegación

• Haga clic en Siguiente.
• Revise las selecciones.
• Haga clic en Termine Para completar la configuración de la delegación