Permisos de cuenta

La siguiente es una lista de todos los permisos que requiere la cuenta de servicio que ejecuta el Gatekeeper:

Permiso	Alcance
Administrador local	Computadora del Gatekeeper
Punto de conexión de servicio	Computadora del Gatekeeper
Crear y eliminar	objetos classStore debajo de los objetos de usuario
Leer	atributo userAccountControl en objetos de usuario atributo msDS-User-Account-Control-Computed en objetos de usuario atributo displayName en objetos de usuario atributo mail en objetos de usuario atributo manager en objetos de usuario atributo mobile en objetos de usuario atributo objectGUID en objetos de usuario atributo sAMAccountName en objetos de usuario atributo userAccountControl en objetos de usuario
Cambiar y restablecer contraseña	Objetos de usuario
Desbloquear cuenta	Objetos de usuario
Cambiar contraseña en el próximo inicio de sesión	Objetos de usuario
Listar objetos secundarios	Objetos de usuario
Escribir*	Atributo móvil en objetos de usuario

Nota

*Esto permite a los usuarios registrarse ingresando su número de móvil, que no ha sido configurado previamente en Active Directory por el administrador.