Forum
Merhaba arkadaşlar şöyle bir ihtiyacım var departmanda bulunan domain admin yetkisine sahip elemanların, kullanıcıların şifrelerini resetlemesini engellemek istiyorum. domain admin yetkisini alıp delagation ile şifre resetleme haric tüm yetkileri vermek yerine domain adminden şifre resetleme yetkisini alabilmenin bir yolu varmı acaba ?
Domain admin diyorsunuz, active directory deki en üst kullanıcıdır kendileri böyle bir kısıtlama yapamazsınız bildiğim kadarıyla, oluyorsa da ben bilmiyorum ki bu durumdan siz de etkileneceksinizdir. onun yerine ortamda bir organization unit oluşturup istediğiniz kullanıcılara delegation vererek neleri yapıp neleri yapamayacağını set edebilirsiniz. yada ihtiyacınız olan kullanıcıları local pc lerde admin yapmak ise sadece restriction group yapabilirsiniz.