Дилегирование прав на изменение атрибутов в AD

[goro]

Добрый день.
Необходимо обеспечить сотрудника отдела кадров возможностью вносить данные, в частности телефоны.
Вроде задача тривиальна, но решить не удалось.
Прошу помочь.

[Triangle]

http://www.it-fm.ru/?p=1352

[goro]

права прописали, решили проверить
подключается сотрудник к DC
не может
прописали права на удаленное управление
получаем ошибку

еще раз
получилось
снова пробует подключится
снова ошибка


проверяю


в чем подвох?

[ds0m]

права прописали, решили проверить
подключается сотрудник к DC
не может
прописали права на удаленное управление
получаем ошибку

А не проще ли поставить оснастку по управлению на рабочее место.

[DedMagarbI4]

дать доступ на удаленное подключение через групповые политики.
как я понял, указанное вами окошко, отвечает за локальные учетные записи.
мне требовалось наоборот - запретить. через это окошко не получилось (то давался доступ, то не давался), а вот через ГП - помогло.
в гп - конфигурация компьютера - политики - конфиг. windows - параметры безопасности - локальные политики - назначение прав пользователя - разрешить вход в систему через службу rdp

Updated: 21 January 2015, 16:08:16

А не проще ли поставить оснастку по управлению на рабочее место.

+1 тоже такая мысль посетила

[goro]

сделали еще проще добавили сотрудника в группу Exchange -  Recepient manager
и она смогла править через OWA

[Triangle]

+1, RSAT

[ds0m]

+1, RSAT

Я уже забыл когда крайний раз заходил на КД.