Ajuda de Delegação do Active Directory

Question

Estou tentando configurar um parceiro júnior com direitos no AD para criar contas, alterar senhas e criar e-mails em troca. Qual seria a melhor forma de fazer isso?

Eu tentei metade de uma delegação, mas não tenho certeza de como fazer isso, então parei e recuei.

Alguém pode me indicar se eles sabem o melhor caminho.

Obrigado

    

Answer 1

1. Pesquise as diferentes coleções de tarefas de gerenciamento necessárias no AD.
2. Crie grupos de segurança do AD para representar essas tarefas.
3. Delegar permissões, em UOs, a esses grupos com base nos requisitos de função.
4. Preencha grupos com usuários que realizarão tarefas de gerenciamento.

Em nosso domínio K12, delegamos grupos separados para gerenciar contas de usuários da equipe, contas de usuários de alunos, computadores de construção e vários grupos de gerenciamento de servidores.

    

Answer 2

Você está no caminho certo. Clique com o botão direito do mouse no domínio, contêiner ou UO onde deseja conceder direitos de administrador delegado júnior e selecione Delegar Controle, clique em Avançar, adicione o usuário e clique em OK, clique em Avançar e selecione Concluir. O administrador júnior agora poderá criar e gerenciar contas de usuário, redefinir senhas e ler todas as informações da conta do usuário. Você pode ficar tão granular com o Controle Delegado quanto quiser ou precisar, mas isso deve, pelo menos, fazer com que você tenha o que precisa por enquanto.

    

Answer 3

O guia definitivo sobre este tópico está disponível na Microsoft aqui:

Práticas recomendadas para delegar a administração do Active Directory

    

Answer 4

Há um artigo sobre esse assunto:

Delegação do Active Directory . Explica um escopo de atividade de uma solução de terceiros, devo admitir.

Obrigado.