Delegar Desbloqueo de Cuentas
1. Para restablecer o forzar el cambio de contraseñas de los usuarios que formen parte de la unidad operativa, ingrese consola de Usuarios y equipos de Active Directory, haga clic derecho sobre la Unidad operativa que requiere delegar y seleccione la opción Delegar control.
2. Se habilita la ventana Delegation control Wizard; haga clic en Siguiente para continuar.
3. En el primer paso seleccione el usuario o grupo de usuarios que desea delegar y haga clic en el botón Adicionar.
4. En la ventana que se habilita escriba el nombre del usuario o grupo que va a agregar y seleccione la opción Comprobar Nombres (check Names) para hacer la validación. Al terminar haga clic en OK
5. Al regresar al Delegation control Wizard haga clic en Siguiente.
6. Seleccione la tarea de delegación requerida activando el check Crear tarea personalizada para delegar (create a custom task to delegate) y haga clic en Siguiente.
7. Para definir el alcance de las tareas a delegar active el check Solo los siguientes objetos en el Folder (Only the following objects in the folder), seleccione Objetos de Usuario y haga clic en Siguiente.
8. En la ventana Permisos active el check Propiedades Específicas (property specific) y asegúrese que sea el único activado. En la lista de permisos que se habilitan seleccione las opciones: Leer Tiempo de bloqueo y escritura (Read lockoutTime and Write) y Cuadro Tiempo de bloqueo (lockoutTime boxe); Al terminar haga clic en Siguiente.
9. Al completar el proceso de delegar el control, haga clic en Finalizar.
Desbloqueo de Cuentas de Usuario
1. Para desbloquerar una cuenta de usuario, registrese en el sistema. Abra Usuarios y Equipos del Directorio Activo, haga clic derecho en la carpeta Usuarios de la cuenta que requiere desbloquear y seleccione la opción Propiedades del menú contextual.
2. En la ventana Propiedades seleccione la pestaña Cuentas (Accounts) y desactive el check Desbloqueo de Cuenta (Unlock Account). Aquí se describe que la cuenta está bloqueda por el contralador de dominio del directorio activo (ADDC). Haga clic en Aplicar y OK para desbloquer la cuenta
