Разрешения для выполнения задач можно задать в оснастке «Схема Active Directory».

Минимальным требованием для выполнения этой процедуры является членство в группе Администраторы схемы или наличие эквивалентных прав. Подробные сведения об использовании соответствующих учетных записей и членства в группах см. на странице https://go.microsoft.com/fwlink/?LinkId=83477.

Чтобы применить разрешения на выполнение задач схемы
  1. Откройте оснастку «Схема Active Directory».

  2. В дереве консоли щелкните Схема Active Directory для подключения к домену.

  3. В дереве консоли щелкните правой кнопкой Схема Active Directory, а затем выберите команду Разрешения.

  4. Выберите пользователя или группу в поле Группы или пользователи либо нажмите кнопку Добавить, чтобы добавить пользователя или группу.

  5. В разделе Разрешения для <имя_пользователя> установите или снимите флажки разрешений, которые требуется предоставить или запретить соответственно, а затем нажмите кнопку ОК.

Дополнительная информация

  • Для выполнения этой задачи требуются учетные данные администратора схемы, которые назначены только группе «Администраторы схемы». По умолчанию в группу «Администраторы схемы» входит только учетная запись администратора для корневого домена леса. Можно предоставить разрешения на управление операциями схемы для различных администраторов, но рекомендуется ограничить количество администраторов схемы одним очень доверенным администратором в лесу.

  • Если оснастка «Схема Active Directory» не установлена, см. раздел Установка оснастки «Схема Active Directory».

Дополнительные ссылки