Desbloqueio de conta de delegado

1. Para redefinir ou forçar a alteração de senhas para usuários que fazem parte da unidade operacional, entre no console Usuários e Computadores do Active Directory, clique com o botão direito do mouse na Unidade Operacional que requer delegação e selecione a opção Delegar controle.

2. A janela está ativada Assistente de controle de delegação; Clique Seguinte para continuar.

3. Na primeira etapa, selecione o usuário ou grupo de usuários que deseja delegar e clique no botão Adicionar.

4. Na janela que está habilitada, digite o nome do usuário ou grupo que você vai adicionar e selecione a opção Verificar nomes (marque Nomes) para fazer a validação. Quando terminar, clique em OKEY

5. Ao retornar ao Assistente de controle de delegação Clique Seguinte.

6. Selecione a tarefa de delegação necessária ativando o botão de verificação. Criar tarefa personalizada para delegar (criar uma tarefa personalizada para delegar) e clique em Seguinte.

7. Para definir o escopo das tarefas a serem delegadas, ativar a verificação Apenas os seguintes objetos na pasta (Somente os seguintes objetos na pasta), selecione Objetos de usuário e clique em Seguinte.

8. Na janela Permissões, ative a verificação Propriedades específicas (específico da propriedade) e certifique-se de que é o único habilitado. Na lista de permissões habilitadas, selecione as opções: Tempo de leitura, bloqueio e gravação (Ler lockoutTime e Gravar) e Caixa de tempo de bloco (caixa lockoutTime); Quando terminar, clique em Seguinte.

9. Ao concluir o processo de delegação de controle, clique em Fim.

Desbloqueando contas de usuário

1. Para desbloquear uma conta de usuário, registre-se no sistema. Abra Usuários e Computadores do Active Directory, clique com o botão direito do mouse no Usuários da conta que requer desbloqueio e selecione a opção Propriedades no menu de contexto.

2. Na janela Propriedades, selecione o ícone Contas (Contas) e desmarque a opção Desbloqueio de conta (Desbloquear conta). Aqui é descrito que a conta é bloqueada pelo ADDC (Controlador de Domínio do Active Directory). Clique Aplicar e OKEY para desbloquear a conta