Windows Server 2016 : Delegar Control en OU

Hola,

Hoy vamos a ver la delegación de permisos en una OU del directorio activo, bajo Windows 2016.

Esto es dar unos permisos concretos a un usuario / grupo de usuarios sobre una OU. En este caso vamos a darles permiso para resetear contraseñas.

Click derecho encima de la OU en cuestión y delegar control.

Siguiente

Agregamos el grupo del AD

En este caso es el grupo delegación

Seleccionamos restablecer contraseñas

Y finalizamos

Agregamos al usuario genérico al grupo delegación

Le he instalado las RSAT en su Windows 10, accedo al AD y sobre la OU PC’s , podemos cambiar las contraseñas.

Si le quitamos el grupo, ya no podemos cambiarlas.

Esta opción vale la pena si tenemos un grupo de operadores de nivel 1 o 2 y queremos «delegarles» estas tareas.