Arkadaşlar hepinize kolay gelsin. Acaba Bir OU'da sadece şifre kilidi kaldırma yetkisi nasıl verilir. Hepinize iyi çalışmalar.
Bu konu ile ilgili daha once birseyler yazmistim. SAnirim yardimci olacaktir.
UserAccountControl attribute'u için hakların ayarlanması.
User objesinin disable/enable veya lockout (windows 2000'de) olup olmadığı gibi durumlarını objenin UserAccountControl attribute'nun numeric değerine göre belirlenir. Bu değerler için objenin durumunu aşağıdaki makalede bulabilirsiniz. Bu değerleri otomatik olarak değiştirmek için veya raporlama amaçlı bu attribute'u kullanarak kolayca script yazabilirsiniz.
http://support.microsoft.com/kb/305144
Bana gelen soru şu olmuştu; operatörlerin kullanıcıları disable/enable edebilme haklarını almak istiyoruz. Fakat OU üzerindeki Security listesinde user objesi için Enable/disable seklinde bir hak yok. Yukarıda da belirttiğim gibi objenin bu gibi durumları objenin UserAccountControl attribute'unun değerine göre belirleniyor. Delegated Users'dan (operatorler) bu hakkı "Account Restrictions" hakkını alarak yapabiliyoruz. Fakat bu Account restriction hakkı, bir çok attribute'a erişimi denetliyor. Yani sadece UserAccountControl attribute'u değil aşağıdaki attribute'ların da haklarını da ayarlıyor.
Devamini aşağıdaki linkten okuyabilirsiniz.
http://dboran.blogspot.com/2006/10/useraccountcontrol-attributeu-iin.html
Boran Düzgün.
www.mshowto.org , Server 2000-2003, Exchange 2000-2003-2007, ISA 2000-2004-2006 üzerine bir site
Biraz uzamis, sizin sorunu icin sunlari soylemek istiyorum; Read/Write account restriction haklarindan Lockout açma yetkisi verebilirsiniz. Fakat bu yetki sadece Lockout için değil, UserAccountControl attribute'u belirleyen bir kaç durum için vermis olacaksiniz. Detaylar bir önceki gönderide mevcut.
Bunu vermek için OU'nun security'sini açın. Advance'i tiklayin. Ilgili gruba veya user'a, user object için read / write account restriction haklarini verin.
Boran Düzgün.
www.mshowto.org , Server 2000-2003, Exchange 2000-2003-2007, ISA 2000-2004-2006 üzerine bir site