康記IT手記: Delegate the Unlock Acccount Right

星期四, 7月 11, 2013

用戶被 lockout 後，會通知管理員 unlock，此管理工作也可以委派的。

執行 Active Directory Users and Computer

在所在的domain處 Right Click，選取 Delegate Control 。

加入要設定的 User 或 Group，方便管理及設定，最佳的做法是增加一個 Group，然後針對這個 Group 做設定，就不用對個別用戶設定。

選取 Create a custom task to delegate

選取 Only the following objects in the folder，然後選取 User Objects

選取 General 及 Property-specific，然後選取 Read lockout Time 及 Write lockout Time

另一個方法，直接修改 Permission，不過最好還是經 Delegate Control 設定。

其後該用戶便可使用 Administration Tool 為用戶 unlock。