Kontoberechtigungen

Im Folgenden finden Sie eine Liste aller Berechtigungen, die das Dienstkonto benötigt, das den Gatekeeper ausführt:

Berechtigungen	Objekt
Domänenadministratoren - Vollzugriff System - Vollzugriff Authentifizierte Benutzer - Lesen	"CN=SpecopsAuthentication,CN=Specops,CN=System,DC=acme,DC=org" (rekursiv)
Keine geerbten Berechtigungen Specops Authentication Gatekeepers -Vollzugriff Domänenadministratoren - Vollzugriff System - Vollzugriff	"CN=SystemData,CN=SpecopsAuthentication,CN=Specops,CN=System,DC=acme,DC=org"
Erstellen und Löschen	classStore-Objekte unter Benutzerobjekten
Lesen	userAccountControl-Attribut bei Benutzerobjekten msDS-User-Account-Control-Computed-Attribut bei Benutzerobjekten displayName-Attribut bei Benutzerobjekten mail-Attribut bei Benutzerobjekten manager-Attribut bei Benutzerobjekten mobile-Attribut bei Benutzerobjekten objectGUID-Attribut bei Benutzerobjekten sAMAccountName-Attribut bei Benutzerobjekten userAccountControl-Attribut bei Benutzerobjekten msDS-PasswordSettings bei Benutzerobjekten
Passwort ändern und zurücksetzen	Benutzerobjekte
Konto entsperren	Benutzerobjekte
Passwort bei nächster Anmeldung ändern	Benutzerobjekte
Untergeordnete Objekte auflisten	Benutzerobjekte
Schreiben	Mobile-Attribut bei Benutzerobjekten*

Hinweis

*Dies ermöglicht es Benutzern, sich anzumelden, indem sie ihre Mobilnummer eingeben, die nicht bereits vom Administrator im Active Directory festgelegt wurde.