如何委托控制写入 directReports 属性

Question

我正在尝试为绑定用户帐户赋予写入 directReports 属性的权限。当我进入属性时，几乎每个其他属性都有读取和写入选项。我只看到“读取直接报告”。没有“写入直接报告”。

这是公元2003年。

我已完成委托控制向导，其中有一个读取和写入直接报告。我勾选了这两个选项，尝试写入，但仍然无法写入。

有人知道发生了什么以及为什么我不能将控制权委托给这个属性吗？

谢谢大家！

Answer 1

尝试使用 ADSI Edit 修改包含您希望绑定帐户修改的用户的 OU 的 ACL。ADSI Edit 并不像委派向导那么简单，但它确实可以让您完全控制。

另一个选择是将绑定用户帐户添加到帐户操作员安全组，尽管这样允许它修改所有帐户属性，而不仅仅是这个特定的属性。