Esta é provavelmente uma pergunta idiota, mas como o usuário delegado acessa o anúncio para fazer essas alterações? Eu configurei isso, mas um usuário não pode iniciar a ferramenta de usuários e grupos do Active Directory. Somente administradores podem. Preciso tornar o usuário delegado um administrador no computador que executa a ferramenta?
Exemplo: se eu delegar o direito de desbloquear uma conta de usuário a um usuário do suporte técnico, como esse usuário do suporte técnico acessa a conta do usuário para realmente desbloqueá-la?
Resolvido usando "Ferramentas de bloqueio e gerenciamento de conta".
Responder1
Primeiro: inicie o ADUC, encontre sua árvore de domínio e navegue até o nível mais alto que você possui para aplicar permissões de usuário
Na caixa de diálogo de usuários ou grupo, clique no botão "Adicionar"... Você será solicitado a adicionar um usuário ou grupo
Na caixa de diálogo Selecionar usuário.... digite o nome do objeto ou relógio "Avançado".. como desejar..
Do que: Delegue sua tarefa a objetos de usuário e conceda ao seu objeto as permissões para alterar senha, redefinir senha, ler userAccountControl, escrever userAccountControl.
Você Terminou.
Responder2
Com base em todas as suas postagens acima, você realmente precisa reformular sua pergunta. Deveria dizer "como faço para instalar o ADUC no windows 7" ou algo semelhante.
Para responder à sua pergunta, você precisa instalar o RSAT e ativar o recurso em ADDS. Google "RSAT windows 7" então você o encontrará.