如何委托控件写入directReports属性

Question

我试图让我的bind用户帐户能够写到directReports属性。当我进入属性时，几乎所有其他属性都有一个读和写选项。我只看到“阅读直接报告”。没有“写直接报告”。

这是公元2003年。

我已经通过了代表控制向导，有一个读和写的直接报告。我给他们俩打了个勾，试着写，但还是写不出来。

有人知道这是怎么回事，为什么我不能把控制权委托给这个属性？

谢谢大家！

Answer 1

尝试使用ADSI编辑来修改包含您希望绑定帐户修改的用户的OU的ACL。ADSI编辑并不像委托向导那样简单，但它确实给了您完全的控制权。

另一个选项是将绑定用户帐户添加到account Operators安全组，尽管这将允许它修改所有帐户属性，而不仅仅是这个特定属性。