• Inicio
• Documentos de administración
• Delegación de política de contraseñas de grano fino (SSP)

Delegación de política de contraseñas de grano fino (SSP)

---

Una breve descripción general de la implementación, el resumen y los problemas observados durante la prueba de concepto de miniOrange AD Tools.

Pasos para delegar el control a nivel de dominio

• Vaya al nivel de Dominio en Usuarios y equipos de Active Directory (ADUC).
• Haga clic derecho en el nombre de dominio y seleccione Delegar control.
• Haga clic en Siguiente.

Seleccione el usuario o grupo

• Seleccione el usuario o grupo de seguridad al que desea delegar el acceso.
• Haga clic en Siguiente.

Elegir tarea de delegación personalizada

• Seleccione Crear una tarea personalizada para delegar.
• Haga clic en Siguiente.

Seleccionar los objetos a delegar

• En Sólo los siguientes objetos en la carpeta, Seleccione:
• Objetos msDS-PasswordSettings
• Objetos msDS-PasswordSettingsContainer
• Estos representan el acceso a:
• El contenedor FGPP
• Objeto de política de contraseñas de grano fino

Asignar permisos de creación y eliminación (si es necesario)

• Para permitir que el usuario/grupo cree políticas FGPP, marque:
• Crear objetos seleccionados en esta carpeta
• Para permitir que el usuario/grupo elimine las políticas de FGPP, marque:
• Eliminar objetos seleccionados en esta carpeta
• Haga clic en Siguiente.

Configurar el acceso de lectura o escritura

• En la página Permisos, seleccione:
• General
• Específico de la propiedad
• Para acceso de solo lectura
• Otorgar permisos de lectura para permitir la visualización de políticas como el nombre y la configuración de la política.
• Para acceso de escritura (modificar políticas)
• Selecciona las siguientes opciones:
1. Escribe.
2. Leer todas las propiedades
3. Escribe todas las propiedades

Finalizar la delegación

• Haga clic en Siguiente.
• Revise las selecciones.
• Haga clic en Termine Para completar la configuración de la delegación

Nota:

• Estos permisos proporcionan acceso de solo lectura a la Política de Contraseñas de Dominio Predeterminada. Los permisos de lectura y escritura se aplican únicamente a las Políticas de Contraseñas Granulares (FGPP) y no permiten modificar la política predeterminada.