> For the complete documentation index, see [llms.txt](https://enterprise-ua.hideez.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://enterprise-ua.hideez.com/integraciyi-servera-hideez/integraciyi-z-active-directory-ta-entra-id/import/nalashtuvannya-dostupu-do-active-directory-ta-deleguvannya-prav.md).

# Налаштування доступу до Active Directory та делегування прав

## Налаштування доступу до Active Directory та делегування прав

{% hint style="info" %}

## **Отримання списку користувачів:**

* Будь-який користувач AD може отримати список інших користувачів.
* Якщо зміна паролів не потрібна, підключайтеся до AD з акаунтом, який має мінімальні права.

### **Зміна паролів, блокування та розблокування користувачів AD:**

* Ці дії можуть виконувати лише:
  * Адміністратори AD.
  * Члени групи **Account Operators**.
  * Користувачі, які отримали делеговані права на зміну пароля.

Для підключення до AD з боку HES використовуйте обліковий запис із відповідними повноваженнями.

* Будь-який користувач AD може отримати список інших користувачів.
* Якщо зміна паролів не потрібна, підключайтеся до AD з акаунтом, який має мінімальні права.

### **Зміна паролів, блокування та розблокування користувачів AD:**

* Ці дії можуть виконувати лише:
  * Адміністратори AD.
  * Члени групи **Account Operators**.
  * Користувачі, які отримали делеговані права на зміну пароля.

Для підключення до AD з боку HES використовуйте обліковий запис із відповідними повноваженнями.
{% endhint %}

### **Делегування прав на зміну паролів**

Щоб делегувати права іншому користувачеві або групі, виконайте такі кроки (потрібні права адміністратора):

1. **Запуск консоль Active Directory Users and Computers (ADUC)**:

   * Клацніть правою кнопкою миші (ПКМ) на OU, який містить потрібних користувачів.
   * Виберіть пункт меню **Delegate Control**.

<figure><img src="/files/KfTqyhzIZNKcn0eQHuLR" alt="" width="563"><figcaption></figcaption></figure>

2. **Вибір користувача або групи для делегування**:

* Виберіть користувача або групу, яким необхідно надати права на зміну паролів чи інші додаткові повноваження.

<figure><img src="/files/NbG7s0ajFlyPOsUNpQup" alt="" width="563"><figcaption></figcaption></figure>

3. **Надання прав**:

* Відмітьте необхідні права для делегування:
  * **Create, delete, and manage user accounts**
  * **Reset user passwords and force password change at next logon**

<figure><img src="/files/0WRJ1zDpv5X02OnvYK0Z" alt="" width="504"><figcaption></figcaption></figure>

{% hint style="info" %}
**Важливе зауваження:**

* Якщо ви делегуєте звичайному користувачу право на зміну паролів, він зможе змінювати паролі всім звичайним користувачам, **крім адміністраторів**.
  {% endhint %}