Delegar Desbloqueo de Cuentas
1. Para restablecer o forzar el cambio de contraseñas de los usuarios que formen parte de la unidad operativa, ingrese consola de Usuarios y equipos de Active Directory, haga clic derecho sobre la Unidad operativa que requiere delegar y seleccione la opción Delegar control.
![](/apr-v9/assets/images/02-consola_administrador/delegate_control001.png)
2. Se habilita la ventana Delegation control Wizard; haga clic en Siguiente para continuar.
![](/apr-v9/assets/images/02-consola_administrador/delegate_control002.png)
3. En el primer paso seleccione el usuario o grupo de usuarios que desea delegar y haga clic en el botón Adicionar.
![](/apr-v9/assets/images/02-consola_administrador/delegate_control002a.png)
4. En la ventana que se habilita escriba el nombre del usuario o grupo que va a agregar y seleccione la opción Comprobar Nombres (check Names) para hacer la validación. Al terminar haga clic en OK
![](/apr-v9/assets/images/02-consola_administrador/delegate_control003.png)
5. Al regresar al Delegation control Wizard haga clic en Siguiente.
![](/apr-v9/assets/images/02-consola_administrador/delegate_control004.png)
6. Seleccione la tarea de delegación requerida activando el check Crear tarea personalizada para delegar (create a custom task to delegate) y haga clic en Siguiente.
![](/apr-v9/assets/images/02-consola_administrador/delegate_control005.png)
7. Para definir el alcance de las tareas a delegar active el check Solo los siguientes objetos en el Folder (Only the following objects in the folder), seleccione Objetos de Usuario y haga clic en Siguiente.
![](/apr-v9/assets/images/02-consola_administrador/delegate_control006.png)
8. En la ventana Permisos active el check Propiedades Específicas (property specific) y asegúrese que sea el único activado. En la lista de permisos que se habilitan seleccione las opciones: Leer Tiempo de bloqueo y escritura (Read lockoutTime and Write) y Cuadro Tiempo de bloqueo (lockoutTime boxe); Al terminar haga clic en Siguiente.
![](/apr-v9/assets/images/02-consola_administrador/delegate_control007.png)
9. Al completar el proceso de delegar el control, haga clic en Finalizar.
Desbloqueo de Cuentas de Usuario
1. Para desbloquerar una cuenta de usuario, registrese en el sistema. Abra Usuarios y Equipos del Directorio Activo, haga clic derecho en la carpeta Usuarios de la cuenta que requiere desbloquear y seleccione la opción Propiedades del menú contextual.
2. En la ventana Propiedades seleccione la pestaña Cuentas (Accounts) y desactive el check Desbloqueo de Cuenta (Unlock Account). Aquí se describe que la cuenta está bloqueda por el contralador de dominio del directorio activo (ADDC). Haga clic en Aplicar y OK para desbloquer la cuenta
![](/apr-v9/assets/images/02-consola_administrador/desbloqueo.png)