Forum IT Tranquillo

Salve
, abbiamo configurato correttamente la gestione di utenti e certificati per limitare gli utenti della console alla visualizzazione dei soli computer in cui è distribuito un certificato associato e all'assegnazione di pacchetti a tali computer. Questo certificato è distribuito a livello di unità organizzativa (OU).

Tuttavia, se concediamo a un utente l'autorizzazione "Modifica pacchetti OU di Active Directory", questi può assegnare un pacchetto a qualsiasi OU, anche a quelle in cui il certificato non è distribuito.
Esiste un modo per limitare la possibilità di un utente di modificare i pacchetti solo alle OU in cui è assegnato il certificato corrispondente?

Grazie.

Abbiamo trovato la soluzione.
Quando si assegna il pacchetto "Modifica unità organizzative di Active Directory" corretto, è necessario selezionare "Consenti nomi di pacchetto specifici" e immettere il nome del pacchetto dell'unità organizzativa (che si trova facendo clic con il pulsante destro del mouse sull'unità organizzativa -> crea o modifica pacchetto...) preceduto da un asterisco (*) in modo che vengano prese in considerazione anche le sottounità organizzative.

Esattamente.
Volevo risponderti proprio così, ma sei stato troppo veloce.