Optimización del Directorio Activo

Delegar la reactivación de cuentas

Para poder desbloquear la cuenta de los suarios hay que delegar la propiedad (lockoutTime)

Para delegar la porpiedada un usuario o grupo:

  • Desde el administrador de usuarios y equipos del directorio activo hacer clic con el botón secundario del ratón en la Unidad Organizativa en la que vamos a delegar el control, a continuación, haga clic en Delegar Control en el menú que aparece.
  • Se debe mostrar el Asistente para delegación de control. En el cuadro de diálogo, haga clic en siguiente.
  • En el cuadro de diálogo usuarios y grupos, haga clic en Agregar. Seleccione el grupo en la lista que desea asignar a la derecha para desbloquear cuentas y, a continuación, haga clic en Aceptar. En el cuadro de diálogo usuarios y grupos, haga clic en siguiente.
  • En el cuadro de diálogo de tareas para delegar, haga clic en crear una tarea personalizada para delegar y, a continuación, haga clic en siguiente.
  • En el cuadro de diálogo Tipo de objeto de Active Directory, haga clic en la casilla sólo los siguientes objetos en la carpeta:.
  • En la lista, haga clic en usuarios objetos (la penúltima entrada en la lista) y, a continuación, haga clic en siguiente.
  • En el cuadro de diálogo permisos, haga clic para desactivar la casilla General y, a continuación, haga clic para activar la casilla de Específico de la propiedad. En la lista de permisos, haga clic para seleccionar las casillas de leer lockoutTime y Escribir loockoutTime y, a continuación, haga clic en siguiente.
  • En el cuadro de diálogo Completando el Asistente para delegación de control, haga clic en Finalizar.