Permissions de compte

La liste suivante répertorie toutes les autorisations requises par le compte de service exécutant le Gatekeeper:

Permission	Portée
Administrateur local	Ordinateur Gatekeeper
Point de connexion de service	Ordinateur Gatekeeper
Créer et supprimer	objets classStore sous les objets utilisateur
Lire	attribut userAccountControl sur les objets utilisateur attribut msDS-User-Account-Control-Computed sur les objets utilisateur attribut displayName sur les objets utilisateur attribut mail sur les objets utilisateur attribut manager sur les objets utilisateur attribut mobile sur les objets utilisateur attribut objectGUID sur les objets utilisateur attribut sAMAccountName sur les objets utilisateur attribut userAccountControl sur les objets utilisateur
Modifier et réinitialiser le mot de passe	Objets utilisateur
Déverrouiller le compte	Objets utilisateur
Changer le mot de passe à la prochaine connexion	Objets utilisateur
Lister les objets enfants	Objets utilisateur
Écrire*	Attribut mobile sur les objets utilisateur

Remarque

*Cela permet aux utilisateurs de s'inscrire en entrant leur numéro de mobile, non déjà configuré dans Active Directory par l'administrateur.