50289 2024-05-06 15:02:46 +0300 ADMC в OU делегированный пользователь не может создать нового пользователя 2024-07-16 18:43:59 +0300 1 1 3 Distributions Альт Рабочая станция Ошибки работы 10.2 x86_64 Linux CLOSED FIXED P5 normal --- 1 konsol1985ru sem mike qa-p8 oldest_to_newest 245895 0 konsol1985ru 2024-05-06 15:02:46 +0300 Контроллер домена: Альт сервер 9.2 Через RSAT (Windows 2012R2) В определенном OU делегируются права пользователю на создание пользователей с возможностями чтения и записи любых их атрибутов а так же установке и сбросу паролей. Далее проверяю: В RSAT (Windows 2012R2) от пользователя которому было делегировано управление OU создаю пользователя, назначаю атрибуты, меняю пароль и прочее без проблем. В ADMC (Альт рабочая станция 10.2) от пользователя которому было делегировано управление OU пытаясь создать пользователя получаю ошибку: Не удалось изменить значение атрибута nTSecurityDescriptor для обьекта ert с "<БИНАРНОЕ ЗНАЧЕНИЕ>" на "<БИНАРНОЕ ЗНАЧЕНИЕ>". Ошибка: "Ошибка сервера: Insufficient access". Не удалось выключить опцию учетной записи "Пользователь не может изменить пароль" для объекта ert. Ошибка: "Ошибка сервера: Insufficient access". Странно, ставлю галочку: Пользователь не может изменить пароль, и получаю почти то же самое. Не удалось изменить значение атрибута nTSecurityDescriptor для обьекта ert с "<БИНАРНОЕ ЗНАЧЕНИЕ>" на "<БИНАРНОЕ ЗНАЧЕНИЕ>". Ошибка: "Ошибка сервера: Insufficient access". Не удалось включить опцию учетной записи "Пользователь не может изменить пароль" для объекта ert. Ошибка: "Ошибка сервера: Insufficient access". И ещё обратите внимание, в сообщении об ошибке: "... nTSecurityDescriptor для обьекта ..." слово объект пишется с твердым знаком. 245897 1 konsol1985ru 2024-05-06 16:18:06 +0300 Оказывается пользователь создался несмотря на ошибку, заметил это когда перезашел в ADMC, билет получает. Однако если ему попробовать изменить опцию "Пользователь не может изменить пароль" то выходит снова эта данная ошибка. То есть если трогать эту опцию, то остальные атрибуты вполне нормально меняются. Только удалить пользователя нельзя: Не удалось удалить объект ert. Ошибка: "Ошибка сервера: Insufficient access". В RSAT удаляет. 245902 2 konsol1985ru 2024-05-06 17:39:45 +0300 Оказывается пользователь создался несмотря на ошибку, заметил это когда перезашел в ADMC, билет получает. Однако если ему попробовать изменить опцию "Пользователь не может изменить пароль" то выходит снова эта данная ошибка. То есть если трогать эту опцию, то остальные атрибуты вполне нормально меняются. Только удалить пользователя нельзя: Не удалось удалить объект ert. Ошибка: "Ошибка сервера: Insufficient access". В RSAT удаляет.