Como delegar o controle para gravar no atributo directReports

1

Estou tentando dar à minha conta de usuário de ligação a capacidade de gravar no atributo directReports. Quando eu entro nas propriedades, quase todos os outros atributos têm uma opção de leitura e gravação. Eu só vejo "ler relatórios diretos". Não "escrever relatórios diretos".

Este é o AD 2003.

Eu passei pelo assistente Delegate Control e havia um Read and Write Direct Reports. Eu marquei os dois, tentei escrever, mas ainda não consegui.

Alguém sabe o que está acontecendo e por que não posso delegar controle a esse atributo?

Obrigado a todos!

    
por cluckinchicken 26.04.2012 / 00:40

1 resposta

1

Tente usar o ADSI Edit para modificar a ACL da unidade organizacional que contém os usuários que você deseja que sua conta de vinculação modifique. O ADSI Edit não é tão simples quanto o assistente de delegação, mas lhe dá controle total.

Outra opção seria adicionar sua conta de usuário de ligação ao grupo de segurança Operadores de Conta, embora isso permita modificar todas as propriedades da conta e não apenas essa particular.

    
por 27.04.2012 / 02:50