=== Optimización del Directorio Activo ===
  * http://sysandnet.blogspot.com/2008/06/configuracin-y-tuning-de-active.html
  * http://sysandnet.blogspot.com/2008/07/configuracin-y-tuning-de-active.html
  * 
==== Delegar la reactivación de cuentas ====
Para poder desbloquear la cuenta de los suarios hay que delegar la propiedad (lockoutTime)

Para delegar la porpiedada un usuario o grupo:

  * Desde el administrador de usuarios y equipos del directorio activo hacer clic con el botón secundario del ratón en la Unidad Organizativa en la que vamos a delegar el control, a continuación, haga clic en Delegar Control en el menú que aparece.
  * Se debe mostrar el Asistente para delegación de control. En el cuadro de diálogo, haga clic en siguiente.
  * En el cuadro de diálogo usuarios y grupos, haga clic en Agregar. Seleccione el grupo en la lista que desea asignar a la derecha para desbloquear cuentas y, a continuación, haga clic en Aceptar. En el cuadro de diálogo usuarios y grupos, haga clic en siguiente.
  * En el cuadro de diálogo de tareas para delegar, haga clic en crear una tarea personalizada para delegar y, a continuación, haga clic en siguiente.
  * En el cuadro de diálogo Tipo de objeto de Active Directory, haga clic en la casilla **sólo los siguientes objetos en la carpeta:**. 
  * En la lista, haga clic en usuarios objetos (la penúltima entrada en la lista) y, a continuación, haga clic en siguiente.
  * En el cuadro de diálogo permisos, haga clic para desactivar la casilla **General** y, a continuación, haga clic para activar la casilla de **Específico de la propiedad**. En la lista de permisos, haga clic para seleccionar las casillas de leer lockoutTime y Escribir loockoutTime y, a continuación, haga clic en siguiente.
  * En el cuadro de diálogo Completando el Asistente para delegación de control, haga clic en Finalizar.