Назначить одному права у мульти-юзеров. КАК?

[Музалёв Николай]

Уважаемые коллеги!
Наверное, "замылился глаз", но не могу вспомнить, как махом и по всем суб-контейнерам назначить одного пользователя, который имел бы права у всех пользователей, например, на атрибут DESCRIPTOR.

Задача в след.: надо провести сверку данных пользователей (перерегистрация) , хранящихся в полях закладки IDENTIFICATION (NWAdmin32) .
Ходить по прямоходящим и логиниться с их машин с админским логином не с руки - в конторе еще можно найти вирусы...
Таскать ноут тоже не выход - в больших подразделениях возня с проводами еще оправдана, но остались маленькие раб. группки по 2-5 человек и не хочется там этот огород городить...

Потому хотел создать временного пользователя, который в файлах прав не имеет(*значит вирусов не разнесет), но имеет права на отдельные атрибуты У ВСЕХ ПОЛЬЗОВАТЕЛЕЙ и с его пом. провести проверку и модификацию данных.

Но не получается.
Назначать по одному - пожалуйста (NWADmin32), назначать выбранному множеству (С1) - пожалуйста, а всем во всех подконтейнерам за раз - не помню , как...

Перепрочел инструкцию по утилитам "зеланда" - тоже не вижу ( не так смотрю??)

Помогите советом.

Спасибо.

[Владимир Горяев]

Что-то я не совсем понял. Под конец года, видать, тоже моск замылился . Права вроде ж наследуются в субконтейнеры. Т.е. ежели дашь косму-то права на контейнер, то и в подконтейнерах етот кто-то право имеет.
И еще. Думаю тут лучше через LDAP провести сверку данных пользователей. По идее и быстрее и удобнее.


ЗЫ. дай права на root то бишь дерево

[Владимир Горяев]

PPS. Ессно наследование включить надо.

[Андрей Тр. aka RH]

Что-то я не совсем понял. Под конец года, видать, тоже моск замылился . Права вроде ж наследуются в субконтейнеры. Т.е. ежели дашь косму-то права на контейнер, то и в подконтейнерах етот кто-то право имеет.

Я так понимаю, что моск Николая думает о том, как дать права на контейнер чисто на пользовательский атрибут ( который не присутствует у данного класса ). А дальше про наследование усё понятно.

[Музалёв Николай]

моск Николая думает о том

Да, правильно... Подзабыл за отсутствием практики, где-что , потому и возник вопрос.
Ноне проблема решена - рабочий пользователь с необх. полномочиями и треб. ограничениями создан.

Оказалось - делать это очень и очень занудно, потому как выбор нескольких атрибутов за раз не предусмотрен... странно, мы же должны "мосхом работать", а не руками мышку щелкать...

И атрибуты разбросаны по NWAdm и C1, так что пришлось повозиться...

Всем принявшим во мне участие - спасибо.

PS.
Просьба вдогонку : если кто знает документ, в котором приводится соответстквие видимых в NWADmin'е полей атрибутов и их реальное название - не сочтите укаpать.