Puede definir permisos para realizar tareas en el complemento Esquema de Active Directory.

El requisito mínimo para completar este procedimiento es la pertenencia al grupo Administradores de esquema o un grupo equivalente. Vea los detalles relativos al uso correcto de las cuentas y pertenencias a grupos en https://go.microsoft.com/fwlink/?LinkId=83477.

Para aplicar permisos para realizar una tarea de esquema

  1. Abra el complemento Esquema de Active Directory.

  2. En el árbol de consola, haga clic en Esquema de Active Directory para conectarse al dominio.

  3. En el árbol de consola, haga clic con el botón secundario en Esquema de Active Directory y, a continuación, haga clic en Permisos.

  4. En Nombres de grupos o usuarios, seleccione un usuario o grupo, o haga clic en Agregar para agregar un usuario o grupo.

  5. En Permisos de <nombre_de_usuario>, active o desactive el permiso que desee conceder o denegar, respectivamente, y haga clic en Aceptar.

Consideraciones adicionales

  • Para realizar esta tarea es necesario contar con credenciales de administrador de esquema, que se asignan sólo al grupo Administradores de esquema. De forma predeterminada, la cuenta Administrador del dominio raíz del bosque es el único miembro del grupo Administradores de esquema. Puede definir permisos para que puedan administrar las operaciones de esquema distintos administradores, pero es mejor limitar el número de administradores de esquema en un único administrador de mucha confianza del bosque.

  • Si el complemento Esquema de Active Directory no está instalado, vea Instalación del complemento Esquema de Active Directory.

Referencias adicionales

Instalación, protección y visualización del esquema

Tabla de contenido