- PR -

ActiveDirectoryのオブジェクトを移動する為のアクセス権?

1
投稿者投稿内容
SEVEN
常連さん
会議室デビュー日: 2003/10/22
投稿数: 41
お住まい・勤務地: 関西
投稿日時: 2003-10-22 16:50
はじめまして。SEVENといいます。
現在、ActiveDirectory環境にてOUを作成し、権限委譲など色々試しているのですが、オブジェクトを移動する為のアクセス権が分からず困っています。
どなたかご存知方いらっしゃいましたらお願いいたします。

[状況]
AOUというOUを作成しており、このOUをAOUADMというユーザに委任しています。
このAOUADMを使って、Computers内にあるコンピュータオブジェクトをAOUに移動させたいのですが、「この操作を実行するのに必要なアクセス権がありません」というメッセージが表示されてしまいます。
ユーザ「AOUADM」の「Computers」「AOU」両方に対するのセキュリティ設定を変更してみたのですが状況は変わらず、権限を両方ともフルコントロールにしても移動できませんでした。
また、「AOU」内にて(意味は無いのですが)オブジェクトを「移動」を試みても「必要なアクセス権がありません」と表示されます。
このユーザを「Account Operators」に所属させると可能なのですが、それだと他のOUのオブジェクトまで自由にできてしまう為避けたいと思っています。
この「必要なアクセス権」とは何のことなのでしょうか?

よろしくお願いいたします。
SEVEN
常連さん
会議室デビュー日: 2003/10/22
投稿数: 41
お住まい・勤務地: 関西
投稿日時: 2003-10-22 19:10
自己レスです。
解決しました。

OUにてアクセス権を設定するときに、対象を「このオブジェクト」にしてしまっていたのが原因でした。お恥ずかしい・・・。
そのせいで配下のオブジェクトに変更が反映されなかったみたいです。

失礼いたしました。

[ メッセージ編集済み 編集者: SEVEN 編集日時 2003-10-22 19:12 ]
1

スキルアップ/キャリアアップ(JOB@IT)