Délégation déverrouillage de compte

[moby38]

Bonjour,

J'ai suivi scrupuleusement l'article microsoft http://support.microsoft.com/kb/294952/fr pour déléguer le déverrouillage de compte, j'ai ensuite créé un petit script

UserName = InputBox("Entrez le login de l'utilisateur verrouillé (ex: ADUPOND)")
Set UserObj = GetObject("WinNT://"& "boblebricoleur" &"/"& UserName &"")
If UserObj.IsAccountLocked = -1 then UserObj.IsAccountLocked = 0
UserObj.SetInfo

mais j'ai un problème de droit, en effet impossible de déverrouiller le compte. Par contre avec le compte Admin du domaine, aucun probleme.
Auriez vous une idée ?

[ment0r]

Le compte qui utilise ce script à les droits pour vérouiller un compte? parce que ton script il fait que vérouiller un compte.

[moby38]

oups pardons, j'avais inversé verrouillage et deverrouillage pour faire des tests
, oui en effet, j'ai bien appliqué les droits comme expliqué sur le site microsoft

[ment0r]

Tu as délégué les droits à quel niveau? parce dans ton script on sait pas où se trouve les comptes utilisateurs
Les utilisateurs se trouvent que dans une seule OU?

[moby38]

pour etre plus explicite :
j'ai créé u groupe "unlock" dans lequel j'ai affecté des users,
j'ouvre une cession avec ces users et je tente de deverrouiller un compte avec ce script.
Ces users se trouve dans une OU "usersamoi"

[moby38]

rebonjour,

je reviens juste de congés, et malgré mes espérances, je n'ai pas encore trouvé la solution.

personne n'a d'idée ou a été confronté par ce besoin ?