OU上のグループにアクセス許可を委任しようとしています。しかし、「ユーザーオブジェクト」の特別なアクセス許可で、「読み取りロックアウト時間」と「書き込みロックアウト時間」の2つのプロパティを見つけることができません。理由は何ですか?私はWindows2003R2とWindows2008R2の両方のドメインコントローラーで構成されるドメインを持つWindows7マシンでADUCツールを使用しており、ドメイン管理者です。
実際に%windir%\ System32\dssec.datを使用して、委任の作成に使用しているコンピューターのADUCでこれらを表示できるようにしましたか?値を7から0に変更していない場合、GUIには表示されません。
詳細については、こちらをご覧ください: http://www.expta.com/2008/09/how-to-delegate-right-to-unlock-user.html