Permisos de cuenta
Permisos de Cuenta
La siguiente es una lista de todos los permisos que requiere la cuenta de servicio que ejecuta el Gatekeeper:
| Permisos | Objeto |
|---|---|
| Administradores de Dominio - Control total Sistema - Control total Usuarios autenticados - Lectura |
"CN=SpecopsAuthentication,CN=Specops,CN=System,DC=acme,DC=org" (recursivamente) |
| Sin permisos heredados Specops Authentication Gatekeepers -Control total Administradores de Dominio - Control total Sistema - Control total |
"CN=SystemData,CN=SpecopsAuthentication,CN=Specops,CN=System,DC=acme,DC=org" |
| Crear y Eliminar | objetos classStore debajo de objetos de usuario |
| Leer |
|
| Cambiar y Restablecer Contraseña | Objetos de usuario |
| Desbloquear cuenta | Objetos de usuario |
| Cambiar contraseña en el próximo inicio de sesión | Objetos de usuario |
| Listar objetos secundarios | Objetos de usuario |
| Escribir | Atributo móvil en objetos de usuario* |
Nota
*Esto permite a los usuarios registrarse ingresando su número de móvil, que no ha sido configurado previamente en Active Directory por el administrador.