Active Directory

Buenas tengo unos pequenyos problemas al crear nuevos usuarios y hacer
modificaciones, vamos por partes:
Al crear el usuario trato de insertar el nombre y lo toma como login,
estaba investigando y dice que la relacion es intima y no se pueden
modificar pero porque a la hora de creacion propiamente con active
directory si deja???
Luego puedo agregar algunos atributos mas que me interezan como los
apellidos y el email, pero quiero insertar el telefono y me da que no
existe ese atributo, queria ver como puedo hacer para crear el atributo y
asignarle un dato sin tener que cambiar el esquema de clase en el active
directory.
Luego la ultima con la creacion es la clave, que la trato de incluir con
un invoke pero no me deja, y creo que por esta razon crea los usuarios sin
clave para insertar la primera vez que los logee pero me los crea como
usuarios inactivos, lo cual implicaria entrar al active directory y
activarlos y el truco de la aplicacion en hacer insercciones y
modificaciones desde acceso remoto por medio el aspx, alguna sugerencia o
ayuda???
El problema de modificaciones es principalmente con permisos, ya le hice a
el usuario la delegacion de todos los permisos sobre los objetos usuarios,
pero aun asi en una maquina no me funciona, en otra me empece a meter con
las directivas de seguridad y creo que le di tantos permisos que me
funciona, lo que queria es si alguien sabe los permisos minimos que debo
otorgar para poder hacer las modificaciones y no dar mas de la cuenta y
dejar una brecha de seguridad abierta, y si saben como modificar el nombre
de usuario eso tampoco he podido.
Cualquier comentario ayuda, o duda se agradecera montones, Gracias






Mensaje enviado desde http://grupos.buscadoc.org