Definir o campo País / Região Acesso via Delegação do Active Directory

Question

Depois de criar um grupo de segurança para permissões especiais (campos Edit User Objects como Street, ZIP, etc.), tenho um problema de não poder delegar permissão para o campo "Country / Region" em um nível funcional de floresta do Server 2008 R2.

O que eu tenho feito até agora:

• EDIT dssec.dat set co = 0;

  = > País / Região está disponível no Assistente de Delegação AD (sucesso)

• RESTABELECER DELEGAÇÕES e DELEGAR o controle de leitura / gravação em campos incluindo País / Região

= > Todos os campos específicos, exceto o País / Região, conseguiram editar

• RESET CLE DELEGATIONs e DELEGATE Conjunto de permissões "Leitura / gravação pública Informação "

= > Todos os campos específicos, exceto o País / Região, conseguiram editar

• RESET CLE DELEGATIONs e DELEGATE Conjunto de permissões "Read / Write Informações particulares "

= > País / região editável, assim como campos como LogonName / Logon pre W2K

Eu gostaria de saber como delegar Permissão no campo País / Região sem conceder muitos direitos!

    

Answer 1

RESTABELECER DELEGAÇÕES DE APAGAR E DELEGAR Conjunto de permissões "Ler / gravar informações particulares"

= > País / região editável, assim como campos como LogonName / Logon pre W2K

Esta etapa fez o truque depois de garantir que as permissões fossem replicadas corretamente antes de continuar com os testes