מעוניין לתת למזכירה במשרד גישה לעריכת פרטי היוזרים ב-AD, כמובן ללא יכולת לשינוי ססמאות, או הוספת\מחיקת חשבונות.

איך ניתם לקינפוג, והאם ניתן לעשות את העריכה לאחר מכן מהמחשב שלה ? (מחשב XP).

תדוה !

אתה הולך לאובייקט שאתה רוצה לתת גישה , בוחר DELEGATE CONTROL ושם את המשתמש שלה ואיזה גישה אתה נותן לה ואז אתה הולך למחשב שלה פותח MMC ועושה תצוגת AD אצלה במחשב על הOU הזה .

זה הבגדול , אם תצטרך עוד עזרה אז שאגיע מאוחר יותר הביתה אוכל לסייע בנושא זה או לחפש מאמר (כרגע בעבודה)

היי תודה, את כל זה עשיתי, רק לא מצאתי כל כך הגבלה רק לעידכון פרטים ולא לרישוי כתיבה\קריאה מלא.

נדמה לי שבשביל להגיע ממש לרמה צריך לערוך עם הADSIEDIT, יש כלי של זה ואם אתה לא יודע להתעסק איתו ואין לך סביבת ניסוי לעניין אל תיגע בזה...

מה שאתה צריך זה לא לתת לה גישה לקוסולות של שרתים שלך ושינוייים בסכמה. דיי הגזימו פה.

אתה צריך self service portal שיתן לה את האפשרויות האלו בלבד בממשק פשוט עם אימות.

להלן מדריך בשביל מה שכתבתי http://kpytko.pl/2012/05/16/active-directory-rights-delegation-overview/ מפורט ונחמד .

בשביל XP להשתמש בADSIEdit, ובשביל וינדוס 7 להשתמש בRSAT? מולטיקור, סורי, אין לי מושג איך להתקין את השירות הזה...האם זה משהו כזה ?http://vimeo.com/31719134

זה SCVMM. לא ממש קשור לדיון.

הרי המטרה היא לתת יכול של ניהול מוגבל למשתמש שהוא לא טכני. היום כל גוף משא"ב עובד ככה, מבלי שהוא יודע איך זה מתפקד מאחורי הקלעים.

יש לך ים של מוצרים ופתרונות לזה:

https://www.google.com/search?q=active+directory+self+service+portal