Wheee111
28-02-2015, 00:31
Здравствуйте! Подскажите пожалуйста, какие есть или возможны варианты доступа пользователя к делегированному ему контейнеру в AD?
т.е. допустим у меня есть подразделение отдела с компами и пользователями. помощнику я дал права в DACL на некий OU на изменение или добавление юзеров. При этом, не хочу ему разрешать RDP к DC. В общем, как он со своего компа может воспользоваться делегированным ему возможностям?
Что есть кроме RSAT? или можно ли получить что-то типа функционала RSAT на win7 ?
т.е. допустим у меня есть подразделение отдела с компами и пользователями. помощнику я дал права в DACL на некий OU на изменение или добавление юзеров. При этом, не хочу ему разрешать RDP к DC. В общем, как он со своего компа может воспользоваться делегированным ему возможностям?
Что есть кроме RSAT? или можно ли получить что-то типа функционала RSAT на win7 ?