- PR -

Windows2003R2でのユーザパスワードリセット

1
投稿者投稿内容
rai
会議室デビュー日: 2005/12/06
投稿数: 9
投稿日時: 2007-04-20 15:25
現在、Winodws2003R2でActiveDirectoryを構築しています。
まれにですが「ユーザパスワードリセット」することがあります。ただ、管理者不在の時が多いため、他の管理者若しくは副管理者にパスワードリセットを行っていただくことを考えています。ただ、ユーザ追加・削除は出来ないようにしたいです。

■目的
・現在存在しているユーザのパスワードリセットを簡易的に行いたい。
・AD操作はClientに管理ツールなどを利用してリモートで行う（現在行っている）
・「ユーザ」・「グループ」・「OU」などの移動・追加・削除は出来ないようにする（admin権限除く）

■ご質問内容
・ユーザパスワードリセットのみ行えるアクセス権作成方法
・簡易的にパスワードをリセットできるツール

ご教授の程、よろしくお願いします。

Mattun
ぬし
会議室デビュー日: 2004/08/10
投稿数: 1391
投稿日時: 2007-04-20 15:35
ActiveDirectoryのオブジェクト制御の委任で実現可能です。
丁度同じシナリオでの設定手順がMSにありますね。
http://www.microsoft.com/japan/technet/windowsserver/2003/technologies/directory/activedirectory/stepbystep/ctrlwiz.mspx
_________________
Mattun
Microsoft MVP for Directory Services
(Oct 2006-Sep 2007)
rai
会議室デビュー日: 2005/12/06
投稿数: 9
投稿日時: 2007-04-23 13:06
お世話になります。

オブジェクト制御の委任で作業を行ってみます。

ご回答ありがとうございました。
1

スキルアップ／キャリアアップ（JOB@IT）