En muchos casos, nos interesara que unos usuarios y un grupo de ellos tengan una serie de permisos para realizar unas tareas concretas.
Por ejemplo, puede que tengamos un grupo «help desk» que queramos que tenga permisos para resetear las contraseñas de los usuarios e incluso que puedan configurar una cuenta de usuario para que les pida la contraseña la proxima vez que inician.
Esto es lo que vamos hacer en esta ocasion.
Para ello, en primer lugar, abrimos «Active Directory users and Computers» como administrador.
Ahora expandimos el nodo del dominio y hacemos «doble-click» en la unidad organizativa «gente».
Pulsamos boton derecho sobre esta OU y selccionamos «Delegate Control«.
Pulsamos en «next».
Ahora pulsamos en el boton «Add…».
Escribimos «Help Desk» y pulsamos en el boton «OK».
Nos ha detectado un grupo con ese nombre. Pulsamos «Ok» para confirmar.
En la captura anterior podemos ver que se a añadido el grupo que hemos indicado. Podemos borrarlo o añadir algun grupo mas. Nosotros estamos de acuerdo y pulsamos «next».
En la siguiente captura seleccionamos «Reset user passwords and force passwords change at next logon». Que es lo queriamos.
Tras pulsar en «Next» nos aparecera la ultima pantalla en la que confirmaremos fulsando «Finish».
Sencillo, ¿verdad?
Venga, ahora a ponerlo en practica.
Saludos.
—–
Oscar Abad
http://www.xulak.com – Consultoría informática
Programador WordPress freelance