Kontoberechtigungen

Die folgende Liste enthält alle Berechtigungen, die das Dienstkonto benötigt, das den Gatekeeper ausführt:

Berechtigung	Umfang
Lokaler Administrator	Gatekeeper-Computer
Service Connection Point	Gatekeeper-Computer
Erstellen und Löschen	classStore-Objekte unterhalb von Benutzerobjekten
Lesen	userAccountControl-Attribut bei Benutzerobjekten msDS-User-Account-Control-Computed-Attribut bei Benutzerobjekten displayName-Attribut bei Benutzerobjekten mail-Attribut bei Benutzerobjekten manager-Attribut bei Benutzerobjekten mobile-Attribut bei Benutzerobjekten objectGUID-Attribut bei Benutzerobjekten sAMAccountName-Attribut bei Benutzerobjekten userAccountControl-Attribut bei Benutzerobjekten
Ändern und Zurücksetzen des Passworts	Benutzerobjekte
Konto entsperren	Benutzerobjekte
Passwort bei der nächsten Anmeldung ändern	Benutzerobjekte
Untergeordnete Objekte auflisten	Benutzerobjekte
Schreiben*	Mobile-Attribut bei Benutzerobjekten

Hinweis

*Dies ermöglicht es Benutzern, sich zu registrieren, indem sie ihre Mobilnummer eingeben, die nicht bereits vom Administrator im Active Directory festgelegt wurde.