Така че, ние се връщаме към домейн контролера (dc1.polygon.local) по сметката (ekzorchik) с DomainAdmins на човека (Domain администратори), проверете дали това наистина е така, изпълнете следната команда в командния ред:

Започнете директорията потребители и компютри Активни закопчалки за управление:

«Начало» - «Control Panel» - «Административни инструменти» - «Directory Потребители Активни и компютри», по-нататъшно създаване на група, който ще включва делегирана на системните администратори, които дават право на: отключване на сметки и промяна на пароли.

Отворете своя домейн, щракнете с десния бутон на IT контейнера (тя включва всички потребители) тече Settings "DelegateControl"

Вижте. Screenshot за яснота.

Кликнете «Следваща» (Продължи) - Избор на потребителя или групата, към когото концедента. в нашия случай това ще създаде група на "IT_DelegateAdmin«.

Ние продължаваме, като кликнете върху «Следваща»

«Създаване на персонализиран задача да делегира» - «Само следните обекти в папка» - изберете точка "Потребителски обекти" на