BigDaddy76

Genau der Artikel war die Lösung. Da hier aber auch das Erstellen wiederum auf der OU erlaubt wird habe ich den Abschnitt: [template6.SCOPE] ;Berechtigung um Computerobjekte zu erstellen computer=CC entfernt. Somit funktioniert alles. Danke für Eure Hilfe.

Danke dmetzger für Deine Antwort. Das hab ich ja bereits erwähnt. Nur wie löse ich das für bestehende Computerkonenten? Die Administratoren dürfen nur Computer von ihrer OU in die Domäne auf- bzw. herausnehmen!?

Hallo zusammen, ich würde gern folgendes Szenario lösen: "Die Standortadmins dürfen nur Computer aufnehmen die in ihrer OU liegen und die existieren. Sie haben kein Recht Computerkonten zu erstellen." Lege ich als Dom-Admin Konten am Standort an könnte ich mir damit helfen die entsprechende Standortgruppe dann zu hinterlegen. Wie aber bei bestehenden Computerkonten. Sinn und Zweck des ganz ist es, dass unsere ST-Admins noch zuviele Rechte haben. Leider habe ich bisher keine Möglichkeit gefunden. Vielleicht könnt Ihr mir hierzu Tipps geben. Dafür schon einmal vielen Dank. Gruß