Active Directoryの権限

質問

60人の小さい会社でシステム管理を一人でやっています。
一週間という短い引き継ぎきかんで初めてWindows Server 2012のADを管理することになりました。

私が不在の時に、ADアカウントがロックした時の解除権限を一般社員(上司)につけようと思うのですが、適当なセキュリティレベルのグループが分かりません。

どなたかご教授ください。

回答No.1

x-1919

ここら辺を参考にして
http://courage.s75.xrea.com/2008/02/active-directry.html
http://support.microsoft.com/kb/294952/ja

委任されたユーザーの PC に管理ツールをインストールする。
http://support.microsoft.com/kb/314978/ja

あとは、社内の情報セキュリティ ポリシーにもよるけれど、時間が経つとロックが自動解除するような設定も併用するとか。