How to delegate right to unlock locked Active Directory (AD) user accounts?

To delegate the right to unlock user accounts on the OU or domain level in ADUC, you can use the AD delegation wizard.

 

You must perform the following steps.

 

1. Open “Active Directory Users and Computers”

 

PowerShellTip: Use PowerShell to Find User Profile Path

To easily get information about the folder and path to the profile for a currently signed-in user, use environmental variable UserProfile.

[PS]$env:UserProfile

This can be useful in scripts.

Disable Internet Explorer Enhanced Security Configuration (IE ESC)

To disable IE Enhanced Security Configuration in Windows Server 2016
Open the Server Manager.

Click IE Enhanced Security Configuration

 

 

Select 'Off' in the Administrators and Users sections

 

 

Click OK
Restart Internet Explorer for changes to take effect

 

Зміними стандартний Organizational Unit (OU) для нових комп'ютерів в Active Directory

Нові комп'ютери в Active Directory за замовчуванням створюються в контейнері (OU) Computers (CN=Computers,DC=myDomain,DC=com)

 

Щоб це змінити - зайдіть на контролер домену як адміністратора домену (Domain Admin)
Виконайте команду:

 

    ReDirCmp Container-DN

 

де Container-DN - це значення адтрибуту DistinguishedName контейнера (OU), в якому за замовчуванням будуть додаватись нові комп'ютери.

Наприклад:

 

    redircmp "OU=New Computers, DC=myDomain, DC=com"

 

 

Щоб повернутись до типових налаштувань:

 

    redirusr cn=Computers, DC = myDomain, dc=com

 

 

Примітка.
Функціональний рівень домену повинен бути не нижче Windows Server 2003

 

 

 

Зміними стандартний Organizational Unit (OU) для нових користувачів в Active Directory

Нові користувачі в Active Directory за замовчуванням створюються в контейнері (OU) Users (CN=Users,DC=myDomain,DC=com)

 

Щоб це змінити - зайдіть на контролер домену як адміністратора домену (Domain Admin)
Виконайте команду:

 

   ReDirUsr Container-DN

 

де Container-DN - це значення адтрибуту DistinguishedName контейнера (OU), в якому за замовчуванням будуть створюватись нові користувачі.

 

Наприклад:

 

    redirusr "OU=New Users, DC=myDomain, DC=com"

 

 

Щоб повернутись до типових налаштувань - виконайте команду:

 

    redirusr cn=Users, dc = myDomain, dc=com

 

 

 

Примітка.
Функціональний рівень домену повинен бути не нижче Windows Server 2003