Delegação de controle no AD

Question

Delegação de controle no AD

Anônima

Pessoal, boa tarde!

Estou fazendo algumas alterações no meu ambiente de domínio.

Hoje possuo três usuários que são "Admin do domínio" e desejo alterar isso.

Minha intenção é ter apenas um usuário como "Admin do domínio" e os demais estarão em grupos de segurança para administrar pontos do ambiente, como reset de senha, adição, gestão e exclusão de usuários e computadores do domínio, etc.

Cheguei a criar um grupo para acesso remoto ao AD e isso funcionou, porém quando o usuário vai abrir o gerenciamento de usuários,

O Windows abre o UAC:

Já dei uma boa pesquisada e ainda não localizei uma forma de permitir que os usuários acessem essa ferramenta sem tornar eles "Admins do domínio" ou dar permissão de administrador no servidor do AD.

Algumas sugestão?

Pergunta bloqueada. Essa pergunta foi migrada da Comunidade de Suporte da Microsoft. É possível votar se é útil, mas não é possível adicionar comentários ou respostas ou seguir a pergunta.

0 comentários

1 resposta

Answer 1

Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

Olá joaocarlosmneto,

Obrigado por postar no Fórum da Comunidade Microsoft.

UAC (Controle de Conta de Usuário) é um mecanismo de segurança em sistemas Windows usado para proteger o sistema contra alterações não autorizadas e ataques de software mal-intencionado. Para abrir o UAC, são necessários privilégios de administrador.

Não há como permitir que usuários comuns (não administradores) acessem essa ferramenta, independentemente de suas permissões.

Espero que as informações acima sejam úteis.

Se você tiver alguma dúvida ou preocupação, por favor, não hesite em nos avisar.

Atenciosamente

Margarida Zhou