Permisos de cuenta

Permisos de Cuenta

La siguiente es una lista de todos los permisos que requiere la cuenta de servicio que ejecuta el Gatekeeper:

Permisos	Objeto
Administradores de Dominio - Control total Sistema - Control total Usuarios autenticados - Lectura	"CN=SpecopsAuthentication,CN=Specops,CN=System,DC=acme,DC=org" (recursivamente)
Sin permisos heredados Specops Gatekeepers -Control total Administradores de Dominio - Control total Sistema - Control total	"CN=SystemData,CN=SpecopsAuthentication,CN=Specops,CN=System,DC=acme,DC=org"
Crear y Eliminar	objetos classStore debajo de objetos de usuario
Leer	atributo userAccountControl en objetos de usuario atributo msDS-User-Account-Control-Computed en objetos de usuario atributo displayName en objetos de usuario atributo mail en objetos de usuario atributo manager en objetos de usuario atributo mobile en objetos de usuario atributo objectGUID en objetos de usuario atributo sAMAccountName en objetos de usuario atributo userAccountControl en objetos de usuario msDS-PasswordSettings en objetos de usuario
Cambiar y Restablecer Contraseña	Objetos de usuario
Desbloquear cuenta	Objetos de usuario
Cambiar contraseña en el próximo inicio de sesión	Objetos de usuario
Listar objetos secundarios	Objetos de usuario
Escribir	Atributo móvil en objetos de usuario*

Nota

*Esto permite a los usuarios registrarse ingresando su número de móvil, que no ha sido configurado previamente en Active Directory por el administrador.