Eu preciso delegar permissões para editar informações do usuário (números de telefone, endereço etc.) no AD. É um domínio de 2003. Já deleguei: 'Leia todas as informações do usuário' e 'Leia, escreva, leia e escreva informações gerais, Leia e escreva opções de telefone e correio, leia e escreva informações públicas, leia e escreva informações pessoais.
Até agora, nenhum deles ajudou o usuário específico a editar detalhes. Ele foi desconectado e voltou a usá-lo também.
O que eu sinto falta?
Oh, isso soa como proteção do AdminSDHolder. Verifique se a herança está desabilitada para as ACLs dos usuários e / ou verifique o valor da propriedade adminCount nos objetos. Isso ocorre para usuários que estão em (ou às vezes, já foram ) um dos grupos administrativos protegidos. Consulte aqui .