Попытка делегировать разрешения группе в OU; но не могу найти 2 свойства в специальных разрешениях для «Пользовательских объектов», это «Время блокировки чтения» и «Время блокировки записи» по какой-либо причине я не мог их увидеть? Я использую инструмент ADUC на компьютере с Windows 7 с доменом, состоящим из контроллеров домена Windows 2003 R2 и Windows 2008 R2, и я являюсь администратором домена.
Вы действительно% windir% \ System32 \ dssec.dat, чтобы позволить вам видеть их в ADUC на компьютере, который вы используете для создания делегаций? Если вы не изменили значения с 7 на 0, они не будут отображаться в графическом интерфейсе.
Подробнее см. Здесь: http://www.expta.com/2008/09/how-to-delegate-right-to-unlock-user.html