Active Directoryの権限

60人の小さい会社でシステム管理を一人でやっています。
一週間という短い引き継ぎきかんで初めてWindows Server 2012のADを管理することになりました。

私が不在の時に、ADアカウントがロックした時の解除権限を一般社員(上司)につけようと思うのですが、適当なセキュリティレベルのグループが分かりません。

どなたかご教授ください。

No.1 回答者： x-1919 回答日時： 2013/11/06 00:50

ここら辺を参考にして

http://courage.s75.xrea.com/2008/02/active-direc …
http://support.microsoft.com/kb/294952/ja

委任されたユーザーの PC に管理ツールをインストールする。
http://support.microsoft.com/kb/314978/ja

あとは、社内の情報セキュリティ ポリシーにもよるけれど、時間が経つとロックが自動解除するような設定も併用するとか。